RBAC(基于角色的访问控制)简介

RBAC简介

1.RBAC中文名称：基于角色的访问控制

1.1作用:实现访问控制
 1.2核心：角色
           

2.英文名称：Role-Based Access Control

3.解释：

是一种数据库设计思想，根据RBAC思想进行数据库设计，根据数据库设计更好的完成权限控制。

4.权限控制常用分类：

4.1菜单功能
 4.2url控制(控制访问不同的控制器)
 4.3资源可见性控制(页面某些元素对不同用户可见性是不同的)
           

5.发展历史：

5.1最开始
	5.1.1需求：新增一个用户，具有所有菜单可见的功能
		5.1.1.1新建一个用户
		5.1.1.2在用户-菜单关联表中把所有菜单和用户关联
           

5.2 使用rbac思想进行设计

5.2.1 如果需求确定每个用户只能有一个角色，在用户表中添加外键列，直接应用角色表
5.2.2 如果每个用户可能有多个角色，按照下面步骤进行设计
5.2.3 需求：新增一个用户，具有所有菜单可见的功能 	
	5.2.3.1 项目上线时已经创建了n个角色，且不同角色可能看不同的菜单
	5.2.3.2 新建用户
	5.2.3.3 在用户-角色表中添加用户和角色的关系。