原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
3-9掌握RABC权限模型
140.143.132.225:8000/project-1/doc-40
这个小节我们不先不急着写Web层的代码，因为成功，我们要向客户端返回令牌之外，
还要返回用户的权限列表，以后客户端就可以根据权限列表判定用户能看到什么页面内容，以及
可以执行什么操作，所以这个小节我们先来学下RBAC权限模型。
一、RBAC权限模型
RBAC的基本思想是，对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限
集合之间建立一个角色集合。每一种角色对应一组相应的权限。一旦用户被分配了适当的角色
后，该用户就拥有此角色的所有操作权限。这样做的好处是，不必在每次创建用户时都进行分配
权限的操作，只要分配用户相应的角色即可，而且角色的权限变更比用户的权限变更要少得多，
这样将简化用户的权限管理，减少系统的开销。
RBAC模型中的权限是由模块和行为合并在一起而产生的，在MySQL中，有模块表
（tb_module）和行为表（tb_action），这两张表的记录合并在一起就行程了权限记录，保存
在权限表（tb_permission）中。
3‑9掌握rabc权限模型
140.143.132.225:8000/project‑1/doc‑40
Web层的代码，因为成功，还要返回用户的权限列表，以后客户端就可以根据权限列表判定用户能看到什么页面内容以后客户端就可
以根据权限列表判定用户能看到什么页面内容以及可以执行什么操作可以执行什么操作可以执行什么操作可以执行什么操作可以执行什么操
作可以执行什么操作可以执行什么操作可以执行什么操作可以执行什么操作可以执行什么操作可以执行什么操作可以执行什么操作
一、rbac权限模型
rbac的基本思想是的基本思想是该用户就拥有此角色的所有操作权限。这样做的好处是不必在每次创建用户时都进行分配只要分配用户相应的角色即可
只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只
要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要
分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分
配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配
用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可只要分配用户相应的角色即可而且角色的
权限变更比用户的权限变更要少得多
rbac模型中的权限是由模块和行为合并在一起而产生的，mysql中，有（tb_module）和和行为表行为表行为表行为表这两张
表的记录合并在一起就行程了权限记录这两张表的记录合并在一起就行程了权限记录这两张表的记录合并在一起就行程了权限
记录这两张表的记录合并在一起就行程了权限记录这两张表的记录合并在一起就行程了权限记录这两张表的记录合并在一起就
行程了权限记录这两张表的记录合并在一起就行程了权限记录这两张表的记录合并在一起就行程了权限记录保存保存保存。
现在知道了权限记录是怎么来的，下面我们看看怎么把权限关联到角色中。传统一点的做法是创
建一个交叉表，记录角色拥有什么权限。但是现在MySQL5.7引入了JSON数据类型，所以
我在角色表（tb_r
文档评论（0）