![7d72e73854502c36f360c0630b27e2be.png](https://i-blog.csdnimg.cn/blog_migrate/c44e9ccd7aba83a1dbac2d600c14ad2f.jpeg)
RBAC(Role-Based Access Control,基于角色的访问控制)
就是用户通过角色与权限进行关联。简单地说,一个用户拥有若干角色,每一个角色拥有若干权限。这样,就构造成“用户-角色-权限”的授权模型。在这种模型中,用户与角色之间,角色与权限之间,一般者是多对多的关系。(如下图)
![35c39729aef588d319fff9cccb2ff78a.png](https://i-blog.csdnimg.cn/blog_migrate/42569795808ab843ea515fff363be63e.jpeg)
![35c39729aef588d319fff9cccb2ff78a.png](https://i-blog.csdnimg.cn/blog_migrate/42569795808ab843ea515fff363be63e.jpeg)
角色是什么?可以理解为一定数量的权限的集合,权限的载体。例如:一个论坛系统,“超级管理员”、“版主”都是角色。版主可管理版内的帖子、可管理版内的用户等,这些是权限。要给某个用户授予这些权限,不需要直接将权限授予用户,可将“版主”这个