RBAC模型是什么
这篇文章将为大家详细讲解有关RBAC模型是什么，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。
RBAC模型是权限设计中经典的模型。完整名称是Role-Based Access Control，基于角色的访问控制。
权限Permission，是系统中的某项功能，由一个或多个Operation组成。比如用户管理是一个权限，由增加用户 编辑用户 删除用户三个操作组成。
角色Role，是权限Permission的集合。比如某个角色拥有用户管理 部门管理 文档管理等权限。
用户User，可以被赋予一个或多个角色，因此获得权限。用户不得直接赋予某项权限，必须通过角色。这简化了赋权的工作量，也降低了系统实现的复杂度。
这是最基本的权限设计，非常容易理解，也非常容易实现。Shiro就是基于该模型实现的权限框架。Spring Security也是，但相对较复杂。
有时为了更方便的进行赋权，会增加用户组的概念，对用户进行分组，可以对用户组赋予某项角色，这样用户的权限就是自身角色和所在用户组角色的权限之和。但这会增加系统设计的复杂度，一般情况下不用这样处理，只有在用户众多，赋权工作复杂繁重的情况下，才考虑增加这项设计。
关于“RBAC模型是什么”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
