RABC权限

一、RBAC权限模型概述

RBAC是一种以角色为中心的权限管理模型，它通过用户-角色-权限的授权机制，实现了权限的精细化管理。相比传统直接将权限赋予用户的做法，RBAC模型更加灵活、易于维护。

在RBAC模型中，主要包括以下三个核心实体：

1. 用户（User）：系统中的操作主体，可以是个人或者团队。
2. 角色（Role）：代表一组具有相似职责和权限的用户集合。
3. 权限（Permission）：用户可以访问的资源，包括页面权限、操作权限和数据权限。
4. 用户角色表（UserRole）
5. 角色权限表（RolePermission）

二、RBAC模型的四个关键特性

1. 多对多关系：用户与角色之间、角色与权限之间都是多对多的关系。这意味着一个用户可以拥有多个角色，一个角色也可以被多个用户持有；同理，一个角色可以拥有多个权限，一个权限也可以被多个角色共享。

2. 角色继承：RBAC1模型引入了角色间的继承关系，允许子角色继承父角色的权限，从而简化了权限管理。

3. 动态分配：管理员可以随时为用户分配或撤销角色，角色与权限的关联也可以动态调整，使得权限管理更加灵活。

4. 可扩展性：RBAC模型具有良好的可扩展性，可以适应不同规模和复杂度的系统需求。

三、深入理解RBAC权限管理

1. 页面权限：控制用户登录系统后可以看到的页面，通常由菜单控制。例如，一级菜单、二级菜单的访问权限。

2. 操作权限：即页面的功能按钮，包括查看、新增、修改和删除等操作。系统会根据用户的角色权限进行校验，以确保用户只能执行其权限范围内的操作。

3. 数据权限：控制用户在同一页面看到的数据范围。例如，财务部用户只能看到财务部的数据，采购部用户只能看到采购部的数据。数据权限通常与具体的组织结构关联。