摘要：
在RBAC模型下，系统只会验证用户A是否属于角色RoleX，而不会判断用户A是否能访问只属于用户B的数据DataB。这种问题我们称之为“水平权限管理问题”。 数据权限 数据规则 比如我们系统的商机数据，需要从下面几个维度来控制数据访问权限。 销售人员只能看自己的数据； 各大区的销售经理只能看各区域的 阅读全文
摘要：
Role-Based Access Control，基于角色（Role）的访问控制。 简单说就是通过将权限分配给➡角色，再将角色分配给➡用户，来实现对系统资源的访问控制。一个用户拥有若干角色，每一个角色拥有若干权限。 3个概念： 角色（Role）：角色是指在系统中具有一组相关权限的抽象概念，代表了用 阅读全文