史上最强大的权限系统设计方案——极简主义

权限模型设计——资源-组-标签模型/Resources-Group-Tag（RGT）

1、前言

RBAC模型可以说是权限模型的事实标准了，也有大量基于其的变种或增强设计，如RBAC0、RBAC1、RBAC2、RBAC3等等，但其设计或实现都太过繁琐和复杂了，这里借用一位博友做的RBAC3模型作比较（各有所长，无比较高低之意，仅借为基础作展开讲解），表设计图如下：

图1

仅仅一个权限就有15个表之多，而且大多数表相互之间都有多对多关联，复杂度之高~~~就这，还没有实现最全的权限系统，如SaaS所需要的数据分离、数据合并等数据权限功能基于这个设计就很难实现（其设计中仅有基于组织的数据隔离，并且组织和权限在同一个维度）；另外由于其设计是针对一个具体的系统进行的，太具象了，不够通用，较难移植。

RGT模型：先上一张最终的表设计图，核心的思想就是把对象进行统一抽象（多个类似对象抽象为一个）、简化（用一个表来表达一对多关系），应用到具体应用中时只需要拓展资源表的字段即可。

图2

与图1相比，把用户、权限统一抽象为资源，并使用URI管理上下级关系（类似文件系统的机制，优势：可使用索引）；把组织、身份、用户组、角色统一抽象为组，组本身是树结构，资源和组之间是多对多关系，这就完成了图1所支持的功能。另外新添加了另一个维度——标签，用于从另一个维度做数据权限功能。

2、权限模型对比

R