本文介绍了RBAC（基于角色的访问控制）模型，包括用户-角色-权限的授权机制，角色作为权限集合的概念，以及在用户数量庞大时如何通过用户组简化授权。详细阐述了权限的表现形式，如功能操作、菜单访问等，并讨论了权限表的设计，以及如何扩展到‘用户-角色-权限-资源’模型。最后提到了角色组在大型系统中的管理作用，以及用户组设计的必要性。
RBAC（Role-Based Access Control，基于角色的访问控制）
就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。（如下图）
角色是什么？可以理解为一定数量的权限的集合，权限的载体。例如：一个论坛系统，“超级管理员”、“版主”都是角色。版主可管理版内的帖子、可管理版内的用户等，这些是权限。要给某个用户授予这些权限，不需要直接将权限授予用户，可将“版主”这个
最低0.47元/天 解锁文章
4712
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
