一.简介
未创建角色时,所有用户的权限一样,这样存在安全问题,通过基于角色的访问控制RABC可以方便管理用户,不同的用户分配不同的权限,如开发角色、测试角色、运维角色等,新增加的用户只需要赋予对应的角色即可。
二.RABC插件管理
1.系统管理---插件管理---安装插件 Role-based Authorization Strategy 这里已安装

2.系统设置---全局安全设置---授权策略---选Role-based Strategy

三.配置角色
1.系统管理---Manage and Assign Roles


2.Global roles 增加一个dev-global

赋予dev-global一个全局read的权限

3.Item roles---添加一个角色 赋予dev-item测试目录的一些权限


蓝色字的dev测试环境可以查看匹配内容
4.添加用户 系统管理---用户管理

系统管理---用户管理---新建用户dev01

5.用户与角色关联
系统管理---Manager and Assign Roles---Assign Roles
Global roles---添加用户dev01 Item roles---添加用户dev01

6.测试 dev01用户登录


被折叠的 条评论
为什么被折叠?



