Spring Security OAuth2和RBAC权限授权

1、什么是RBAC？
RBAC是指基于角色的权限访问控制，通过权限与角色相关联，用户可以通过成为适当角色的成员而得到这些角色的权限。简单来说，RBAC认为权限授权的过程可以抽象为：
Who能否对What进行How的操作？并对这个逻辑表达式进行判断是否为True的求解过程，所以如果项目上需要设计实现权限管理模块，那必定要考虑RBAC的思想。

RBAC分3个组成部分：用户、角色和权限。
User（用户）：每个用户都有唯一的UID识别，并被授予不同的角色
Role（角色）：不同角色具有不同的权限
Permission（权限）：访问权限
用户-角色映射：用户和角色之间的映射关系
角色-权限映射：角色和权限之间的映射
它们之间的关系如下图所示：

2、为什么开发权限管理都喜欢使用Oauth？

OAuth是关于授权的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。oauth2根据使用场景分4种实现模式：
1、授权码模式
2、简化模式
3、密码模式
4、客户端模式
在实际项目中，我们通常使用授权码模式(微信登陆)

Oauth2授权主要分两部分：
1、认证服务
2、资源服务
在实际项目中以上两个服务板块可以部署在同一台服务器，也可以分开部署，而且实际开发中，推荐使用Spring Security Oauth2的实现方式，因为配置灵活，代码开发方便，如果结合路由组件，能更好的实现微服务权限控制扩展。