欢迎访问智唯网络!专业H5响应式营销型网站建设、百度seo优化、网络推广服务!
营销之道 干货分享
了解企业新动态,分享前沿的营销推广干货,成长路上,我们携手同行
网站设计News

基于RBAC模型的权限设计:如何设计系统权限体系?

发布时间:2017:12:19 21:11:22 | 已阅: | 作者:智唯小编 | 来源:智唯网络 | 共 0 条评论

扫一扫
手机访问

本文共有1304个文字,预计阅读时间4分钟
导语
通过RBAC建立后台权限体系。

  通过RBAC建立后台权限体系。

  什么是权限体系呢,比如,在系统中A分站的用户不能看到B分站的数据,业务员能看到自己的数据而看不到其他业务员的数据,业务经理可以看到所有业务员的数据,业务经理和财务经理拥有的功能权限又不相同,这些场景,都是通过权限控制完成的。

  对于后台产品,,一定是多用户多角色多权限的系统,如果没有搭建好权限体系,可能导致:

  权限控制缺失造成风险,

  用户组织架构无法建立,

  业务系统拓展会变得艰难且混乱...

  下面开始站在巨人的肩膀上,总结一下RBAC怎么控制权限

  RBAC,全称是Role-Based Access Control,基于角色的访问控制,就是用户通过角色与权限进行关联。简单地说,就是把权限赋给角色,用户再通过激活角色获得该角色下的所有权限,这样,构造成“用户-角色-权限”的授权模型。通过这种方式,角色的权限可以灵活配置,用户的权限的变化只需要改变角色。

  举一个例子:老王是一个财务,需要系统的财务报表权限,钱包权限,优惠券权限...,管理员直接给他分配了这些权限,后来老王来了一个同事,设置这些权限也没啥问题,那如果来了100个新同事呢,管理员可以崩溃了。

  

基于RBAC模型的权限设计:如何设计系统权限体系?

 

  如果采用RBAC模型呢,将会是这样的:

  管理员先设置好一个财务角色,并且分给财务角色相关的权限,每来一个新同事,分给他财务的角色就好了。这样既能减少操作,又方便统一管理。

  权限分为功能权限和数据权限。

  1、功能权限

  就是对于功能操作的权限,粗略点可以通过页面控制,就是给财务分配了钱包管理的权限,那么老王就能看到钱包的界面,而业务员小张就看不到这个页面。但是这样的权限划分不是最精确的,也可以把功能权限的粒度更细化,细化到功能按钮,页面上的增删查改,都通过权限来分配。

  2、数据权限

  数据权限则是控制你可以看到哪些数据,A分站的人只能看到A分站的数据,比如老王和老李分属AB分站的财务,虽然功能权限相同,但是他们能够看到的数据仅是自己所属分站下面的数据。

  更深入的应用——RBAC96

  RBAC96是一个模型族,其中包括RBAC0~RBAC3四个概念性模型。

  1、RBAC0

  就是上面介绍的基础模型,权限赋予角色,用户分配角色,角色与用户之间只多对多的关系,角色和权限之间也是多对多的关系。

  直接上图,新增用户直接选择系统中已经维护好的角色,角色对应了权限,新建的账号直接拥有了对应角色的权限。

  

基于RBAC模型的权限设计:如何设计系统权限体系?
基于RBAC模型的权限设计:如何设计系统权限体系?

 

  2、RBAC1

  基于RBAC0模型,引入角色间的继承关系,即角色上有了上下级的区别,老王是个财务总监,那么新来的小王是会计,小王只能有老王权限里的一部分权限,那么对应到系统财务这个角色上,就分成了财务经理和普通财务两种等级,角色“普通财务”的权限继承自“财务经理”。

  

基于RBAC模型的权限设计:如何设计系统权限体系?

 

  3、RBAC2

  基于RBAC0模型的基础上,进行了角色的访问控制。在权限赋予角色,和角色赋予用户时,加了一些强制性限制。比如一个用户不能同时有出纳和会计的角色,只能激活其中某一种。除此之外,还有会有很多种情况的限制,想了解的同学可以到网上查看。

  

基于RBAC模型的权限设计:如何设计系统权限体系?

 

  4、RBAC3

  将RBAC1和RBAC2进行整合了,既有角色分级,又存在限制条件。

  

基于RBAC模型的权限设计:如何设计系统权限体系?

 

  以上这是对于RBAC的基本解读,实际应用中要以此为基础,结合业务需求,再转化成不同的产品方案。

  另外,权限体系建好了,还有组织架构包括用户组呢,这些需要继续想想吧,欢迎大家交流提意见哦。

  文/王一点,电商产品,爱产品,爱生活。微信公众号:产品爱磨叽

如何建站:
建网站需要准备哪些资料 如何购买域名空间 协助备案 成功案例 真实见证 建站类型有哪些 收费标准 建站流程 制作周期 改版美化 提升有户体验 [建站必看]源码内容交付 联系客服 专业建站

看了这篇文章的人还看了

专业建站 免费排名(有什么疑问的请留言或咨询在线客服)
  • 全部评论(0
    还没有评论,快来抢沙发吧!

上一篇:10个Photoshop常用快捷键 让你用起来更省心

下一篇:2018年技术驱动下的UX设计趋势

  • 18887 文章总数
  • 2264481访问次数
  • 建站天数
  • 专业建站优化Jimmy Zhu
    男,从事互联网服务行业10年,专业建站优化,快速建站上排名。欢迎中小型企业朋友一起来交流!!
    相关专题
    • 网站建设咨询
    • 同行价格

      统一报价,无隐形消费

    • 金牌服务

      一对一专属顾问,7*24小时金牌服务

    • 售后无忧

      完善售后,客服经理全程跟进

    建站优化二维码
    建站优化二维码

    截屏,微信识别二维码

    微信号:13825575516

    (点击微信号复制,添加好友)

    优化二维码打开微信