标签:角色 permission 用户 RBAC 27.0 权限 id
【一】什么是RBAC
【1】概念
- RBAC 是基于角色的访问控制(Role-Based Access Control )
- 在 RBAC 中,权限与角色相关联,用户通过成为适当角色的成员而得到这些角色的权限。
- 这就极大地简化了权限的管理。
- 这样管理都是层级相互依赖的,权限赋予给角色,而把角色又赋予用户,这样的权限设计很清楚,管理起来很方便。
【2】应用
- RBAC - Role-Based Access Control
- Django的 Auth组件 采用的认证规则就是RBAC
(1)内部系统
- 专门做人员权限管理的系统(CRM系统)都是公司内部使用
(2)用户分类
(3)结论
- 没有特殊要求的Django项目可以直接采用Auth组件的权限六表
- 不需要自定义六个表,也不需要断开表关系,单可能需要自定义User表
【3】前后台权限控制
- 1)后台用户对各表操作,是后台项目完成的
- 我们可以直接借助admin后台项目(Django自带的)
- 2)后期也可以用xadmin框架来做后台用户权限管理
- 3)前台用户的权限管理如何处理
- 定义了一堆数据接口的视图类
- 不同的登录用户是否能访问这些视图类,能就代表有权限,不能就代表无权限
- 前台用户权限用drf框架的
【二】RBAC关系分析
【1】权限三表
(1)用户表
(2)权限表
(3)用户权限表
- 一个用户可以有多个权限,一个权限可以对应多个用户
- 用户和权限之间是多对多关系
(4)图解
【2】权限六表
(1)用户表
(2)角色表
(3)权限表
(4)用户角色表
- 用户根据角色的不同,分到不同的组内
- 比如一个部门的角色可以是组长和组员
(5)角色权限表
- 一个角色可以有多个权限,一个权限可以对应多个角色
- 角色和权限之间是多对多关系
id |
group_id |
permission_id |
标签:角色,
permission,
用户,
RBAC,
27.0,
权限,
id
From: https://www.cnblogs.com/dream-ze/p/18119663