rbac權(quán)限管理設(shè)計 7表 rbac中node表中status字段是干什么用的?
rbac中node表中status字段是干什么用的?1. 使用五個表,RBAC使用五個數(shù)據(jù)表,thinkUser thinkRole(用戶分組表)thinkNode thinkRoleUser(對應(yīng)的
rbac中node表中status字段是干什么用的?
1. 使用五個表,RBAC使用五個數(shù)據(jù)表,thinkUser thinkRole(用戶分組表)thinkNode thinkRoleUser(對應(yīng)的用戶和用戶組)thinkAccess(每個操作和用戶組的對應(yīng)關(guān)系),并在thinkAccess中添加一個PID字段
謝謝
!RBAC是基于角色的訪問控制。簡而言之,一個用戶有多個角色,每個角色都有多個權(quán)限。在此基礎(chǔ)上,構(gòu)建了“用戶角色權(quán)限”的授權(quán)模型。在這個模型中,用戶和角色、角色和權(quán)限之間的關(guān)系通常是多對多的。
在Java Web項目中,所有這些項目都與權(quán)限管理相關(guān)。那么,我們應(yīng)該如何設(shè)計和實現(xiàn)權(quán)限管理呢?
首先,數(shù)據(jù)庫設(shè)計需要至少四個表,或者五個表,并且添加一個表來分別定義權(quán)限:
這里,我使用四個表,其總體結(jié)構(gòu)如下:
上圖可以清晰地看到表之間的關(guān)系
用于保存和記錄系統(tǒng)用戶信息
定義系統(tǒng)所需的角色,如超級管理員、人事、財務(wù)等,用戶可以為表定義哪些權(quán)限