一个基于RBAC0的通用权限设计清单

本文介绍了一种基于角色的访问控制系统(RBAC)的设计方案,包括用户表、角色表、权限表等关键组件,并详细说明了各表字段及关联方式。此外还提供了具体的权限模块内容,如人员管理、权限管理等。

 

注:RBAC0与RBAC1不同在于权限继承。关于RBAC1的权限设计,敬请关注作者后续优快云博客。
1,用户表 保存系统用户信息,如张三、李四,字段可以有id、name、fullname、email、phone、……
2,角色表 保存角色信息,如学生、管理员,字段有id、name、……
3,权限表 保存系统的权限信息,可定义系统哪些模块公开,或者什么时段可访问,字段有id,权限名
4,用户角色表 关联用户和角色的关系表,如张三-学生,李四-管理员,字段有id、用户id、角色id,根据用户就知道所属的角色
5,用户权限表 用于单独针对用户赋权,字段信息: id,用户id,  权限id
6,菜单表  总体菜单信息  字段信息:菜单id,菜单fid,菜单名,菜单代码(用于同级、同目录菜单的排序),菜单类型(0-目录 1-模块),备注,目标位置
7,角色菜单表 用于关联角色和菜单、权限之间的关系。字段信息:id,菜单id,菜单fid,角色id,权限id

 

基本思路:

用户跟角色关联
角色跟菜单、权限关联

remark:与上一篇博客中版本不同的是,将角色与菜单、权限关联。取消了角色权限表、权限菜单表,取而代之的是一个角色菜单表。

 

权限模块内容

 

 

 

人员管理(增删改查)

 

       添加人员信息

 

       删除人员信息

 

       修改人员信息

 

       查看人员信息

 

权限管理

 

   只有一个导航条,左边是人员,右边是权限功能.

 

关联模块:

 

公司管理(增删改查)

 

       添加公司信息

 

       删除公司信息

 

       修改公司信息

 

       查看公司信息(可省略,修改或者删除中可查询所有数据)

 

分部管理(增删改查)

 

       添加人员信息

 

       删除人员信息

 

       修改人员信息

 

       查看人员信息(可省略,修改或者删除中可查询所有数据)

 

职位管理(增删改查)   导航条模式二需要思考合理性

 

       添加职位信息

 

       职位信息管理 (包含了查询,和修改)

 

       

 

转载于:https://www.cnblogs.com/weihengblogs/p/3994557.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值