权限管理系统(二):权限管理系统介绍
为什么需要权限管理
1、安全性:误操作、人为破坏、数据泄露等;
2、数据隔离:不同的权限能看到及操作不同的数据;
3、明确职责:运营、客服等不同角色,leader和dev等不同级别
权限管理核心
1、用户—权限:人员少,功能固定,或者特别简单的系统;
2、RBAC(Role-Based Access Control)
用户—角色—权限,都适用
理想中的权限管理
1、能实现角色级权限:RBAC
2、能实现功能级、数据级权限
3、简单,易操作,能够应对各种需求
相关操作界面
1、权限管理界面、角色管理界面、用户管理界面
2、角色和权限关系维护界面、用户和角色关系维护界面
开源权限管理项目
若需了解这两个开源项目,可以参阅:
spring security-->https://www.cnblogs.com/shamo89/tag/Spring%20Security/