RBAC 权限控制设计

RBAC 权限设计

• 上个月，因项目的扩展，目前的后台管理系统达不到当前需求和后期需求，要在原来基础上去扩展更多内容，而且是天翻地覆的改，权限控制也要加上去。很为难我这个后端人员，更何况后端人员就我一个人，又搞前端又搞后端的，还想不想过年了，刚好公司招到了一个前端小妹，然后我就在想，如果让她在我基础上面去做，还需要时间，毕竟她之前都是做完页面然后就扔给后端人员去对接数据，而且就算我教她如何在mvc模式里面的v做对接，但是因为后端就我一个人，一边要写app的api接口，一边还需要写后台管理的扩展，这样的话，她需要等我才能对接等等，总之很多多问题，效率没有那么快，虽然她也懂后台前端框架，但是我需要更大的帮助，所以这样看来，我的工作量还是没有减少多少，而且，整体效率也不快。因此我就在想，我要不要搞个前后端分离，这样后期再怎么扩展，会省很多事，然后我决定了，开搞。首先我要重新设计后端整个基本构架，也就是权限构架，我之前没有搞过，然后我需要在网上百度很多相关的权限设置，各说风云，然后综合前辈们的思维，设计属于适合我目前项目需求的一个权限设计。

• 废话不多说，先上图：
  

• 从上面的图片，可以看到，最基本的也是最关键的，也是必需的有三个表：

  • 第一个是管理员表admin，里面的字段是：id，账号，密码，添加时间，最后登录时间，备注，状态。

  • 第二个表是角色表role，里面的字段是：id，角色名称，状态，备注

  • 第三个表是权限表permission，里面的字段是：id，权限名称