RBAC(Role-Based Access Control,基于角色的权限访问控制)—权限管理设计

RBAC模型的核心是在用户和权限之间引入了角色的概念，将用户和权限进行解耦，采用用户确定角色，角色分配权限，进而间接达到给用户分配角色的目的

这样采用的方式优点在于

（1）降低管理成本——由于一个角色可以对应更多人员，则统一对角色进行权限分配管理而不是对人员直接进行权限的分配管理，可以减少管理上的成本和出错概率，更加符合企业管理的方式；

（2）权责分配明确——将用户群分为明确的角色群体，对角色群体统一进行权限分配，明确客户的权限及相对应的责任，相对于原来的“用户——权限”的模型在权责进行了更细粒度的权责划分规划；

（3）权责分配更谨慎——由于角色下的用户一般为多人，则在分配权限时需要谨慎又明确的分配操作

                                      图片来自人人都是产品经理

 

确定RBAC的概念后，接下来确定下用户和角色之间的关系：

确定用户和角色的关系之前，首先明确用户和角色的定义，用户即数据库中的实体，例如“胡凯”，“一个注册的用户账号”等，而角色则是对一定数量权限的集合，是权限的表达载体，如操作系统中的“超级管理员，管理员，运营人员，开发人员等”。

用户和角色之间存在两种关系：多对一，多对多两种关系；在现实生活中一般以多对多的关系为主，具体情况需要具体分析，假如一家公司的一位人员只对应一个角色时，则这时可以采用一对一的模型

从业务上分析：

     多对一的模型

           下图中，一个人只有一个角色，但是一个角色可以对应多个用户，如产品经理这个角色的用户有张轩和徐峰两人

             

    多对多的模型

         下图中，一个人可以拥有不同的角色，统一个角色也可以对应不同的用户，如徐峰不仅是产品经理，同样也是python开发工程师，这样用户和角色的关系就进一步发展到了多对多的关系

       

从数据库角度来分析：

      RBAC的模型可以采用下图的数据库模式，用户表和用户—角色关联表通过用户id建立关系，同时用户-角色关联表和角色表通过角色id建立关系，达到了用户表和角色表之间的关系的建立；同理角色表和权限表之间通过角色权限关联表建立起关系，到这一步，就可以看到用户表和权限表通过角色表建立起了一种间接的关系

                                            RBAC的数据库模型