【27.0】RBAC权限系统

【一】什么是RBAC

【1】概念

• RBAC 是基于角色的访问控制（Role-Based Access Control ）
• 在 RBAC 中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限。
• 这就极大地简化了权限的管理。
• 这样管理都是层级相互依赖的，权限赋予给角色，而把角色又赋予用户，这样的权限设计很清楚，管理起来很方便。

【2】应用

• RBAC - Role-Based Access Control
• Django的 Auth组件 采用的认证规则就是RBAC

（1）内部系统

• 专门做人员权限管理的系统（CRM系统）都是公司内部使用
  • 所以数据量都在10w一下，一般效率要求也不是很高

（2）用户分类

• 用户量极大的常规项目，会分两种用户：

  • 前台用户(三大认证)

  • 后台用户(BRAC来管理)

（3）结论

• 没有特殊要求的Django项目可以直接采用Auth组件的权限六表
• 不需要自定义六个表，也不需要断开表关系，单可能需要自定义User表

【3】前后台权限控制

• 1）后台用户对各表操作，是后台项目完成的
  • 我们可以直接借助admin后台项目（Django自带的）
• 2）后期也可以用xadmin框架来做后台用户权限管理
• 3）前台用户的权限管理如何处理
• 定义了一堆数据接口的视图类
  • 不同的登录用户是否能访问这些视图类，能就代表有权限，不能就代表无权限
• 前台用户权限用drf框架的
  • 三大认证

【二】RBAC关系分析

【1】权限三表

（1）用户表

• 用户表存储用户数据

id	username	Pwd

（2）权限表

• 权限表存储权限名称

id	permission_name

（3）用户权限表

• 一个用户可以有多个权限，一个权限可以对应多个用户
• 用户和权限之间是多对多关系

id	user_id	permission_id

（4）图解

【2】权限六表

（1）用户表

• 用户表存储用户数据

id	username	Pwd

（2）角色表

• 根据不同角色区分组

id	group_name

（3）权限表

• 权限表存储权限名称

id	permission_name

（4）用户角色表

• 用户根据角色的不同，分到不同的组内
• 比如一个部门的角色可以是组长和组员

id	user_id	group_id

（5）角色权限表

• 一个角色可以有多个权限，一个权限可以对应多个角色
• 角色和权限之间是多对多关系

id	group_id	permission_id