老王的权限

最新推荐文章于 2021-07-12 10:57:00 发布

快乐的代码

最新推荐文章于 2021-07-12 10:57:00 发布

阅读量1.5k

点赞数

分类专栏： Java Web 文章标签： java

本文链接：https://blog.csdn.net/weixin_48437363/article/details/109478928

版权

本文详细介绍了基于角色的访问控制（RBAC）模型，包括RBAC0、RBAC1、RBAC2和RBAC3的核心概念和区别。RBAC0作为基础，通过角色、用户、会话和许可来实现权限控制。RBAC1引入角色继承，RBAC2增加了约束，如职责分离。RBAC3结合了角色分层和约束。此外，文章还提及了数据库中查看用户权限的相关设计。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

RBAC权限模型

RBAC是Role-BasedAccess Control的英文缩写，意思是基于角色的访问控制。RBAC认为权限授权实际上是Who、What、How的问题。在RBAC模型中，who、what、how构成了访问权限三元组，也就是“Who对What(Which)进行How的操作，也就是“主体”对“客体”的操作，其中who——是权限的拥有者或主体（如：User、Role），what——是资源或对象（Resource、Class)

RBAC其实是一种分析模型，主要分为：基本模型RBAC0（Core RBAC）、角色分层模型RBAC1（Hierarchal RBAC）、角色限制模型RBAC2（Constraint RBAC）和统一模型RBAC3（Combines RBAC）。

RBAC0

RBAC0，它是RBAC0的核心，RBAC1、RBAC2、RBAC3都是先后在RBAC0上的扩展。RBAC0定义了能构成RBAC控制系统的最小的元素集合，RBAC0由四部分构成：

a、用户（User）

b、角色（Role）

c、会话（Session）

d、许可（Pemission）,其中许可又包括“操作”和“控制对象”其中许可被赋予角色，而不是用户，当一个角色被指定给一个用户时，此用户就拥有了该角色所包含的许可。会话是动态的概念，用户必须通过会话才可以设置角色，是用户与激活的角色之间的映射关系。
在这里插入图片描述
图中，用户与角色是多对多的关系；角色和许可也是多对多的关系；用户与会话是一对一关系；会话与角色是一对多关系；