用戶權限管理之RBAC

1.RBAC簡介 RBAC（Role-Based Access Control，基於角色的訪問控制），就是用戶通過角色與權限進行關聯。簡單地說，一個用戶擁有若干角色，每一個角色擁有若干權限。這樣，就構造成「用戶-角色-權限」的授權模型。在這種模型中，用戶與角色之間，角色與權限之間，一般者是多對多的關係。 2.先奉上RBAC的一張簡易流程圖 可以看出角色表起到了一個承接的作用 把權限下發給每一個角色

>>阅读原文<<