RBAC权限模型

RBAC

现在大多数的管理系统都是基于RBAC开发的组织机构权限框架。所有的操作都是基于角色（Role）来完成的。我们先从需求的角度出发，来了解关于系统权限管理。

1. 用户A和用户B都属于研发部，我们可以通过对研发部授权，从而让用户A和用户B同时具有某一种权限。[部门授权]
2. 财务部有财务经理，财务经理拥有比普通职员更多的权限，需要在财务部下设计财务经理岗位，从而对该岗位进行授权。[岗位授权]
3. 某个用户很特殊，但他没有对应的岗位，需要给他额外的授权，此时需要对该用户进行授权。[用户授权]

上面列举了比较典型的几类需求，现在考虑，我们应该怎么设计组织机构权限管理模块？

先来梳理以下需求。

---

1. 对部门授权
   
   1.1 添加部门权限
   
   1.2 删除部门权限

2. 对岗位授权
   
   2.1 添加岗位权限
   
   2.2 删除岗位权限

3. 对用户授权
   
   3.1 添加用户权限
   
   3.2 删除用户权限
   
   ---

实现：

权限表，权限表保存了部门、岗位、用户的权限。

权限表字段如下：ID，权限类型，权限资源，组织机构资源ID

添加权限

如果给部门添加了权限，则将在权限表中插入一条数据，ID，部门，某个JSP文件/按钮等，部门ID

给岗位和用户类似

删除权限

将权限记录根据组织机构资源ID中删除

查询用户权限

• 根据用户ID查询权限表，如果找到该用户ID和资源ID，则拥有权限
• 查询到该用户对应的岗位ID，根据岗位ID和资源ID，查找权限表
• 查询该用户所属部门，根据部门ID和资源ID，查找权限表

接下来，来看看基于RBAC的权限实现

RBAC所有的权限都与角色关联，所以，我们只需要管理角色就好。

权限表：ID，权限资源，角色ID

角色表：ID, 角色名称

添加权限

找到对应的角色，查找到系统中资源，对该资源进行设置权限，并添加到权限表中

删除权限

找到对应的角色，删除该角色的某个权限

查询权限

• 先找到某个用户所属的角色
• 将角色拥有的权限取并集
• 检查用户是否拥有该权限

RBAC简化了权限的管理。我们只管理角色的权限就好，而不需要关注部门、岗位、用户的权限。