【一】什么是RBAC
【1】概念
- RBAC 是基于角色的访问控制(Role-Based Access Control )
- 在 RBAC 中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限。
- 这就极大地简化了权限的管理。
- 这样管理都是层级相互依赖的，权限赋予给角色，而把角色又赋予用户，这样的权限设计很清楚，管理起来很方便。
【2】应用
- RBAC - Role-Based Access Control
- Django的 Auth组件 采用的认证规则就是RBAC
(1)内部系统
- 专门做人员权限管理的系统(CRM系统)都是公司内部使用
- 所以数据量都在10w一下，一般效率要求也不是很高
(2)用户分类
-
用户量极大的常规项目，会分两种用户：
-
前台用户(三大认证)
-
后台用户(BRAC来管理)
-
(3)结论
- 没有特殊要求的Django项目可以直接采用Auth组件的权限六表
- 不需要自定义六个表，也不需要断开表关系，单可能需要自定义User表
【3】前后台权限控制
- 1)后台用户对各表操作，是后台项目完成的
- 我们可以直接借助admin后台项目(Django自带的)
- 2)后期也可以用xadmin框架来做后台用户权限管理
- 3)前台用户的权限管理如何处理
- 定义了一堆数据接口的视图类
- 不同的登录用户是否能访问这些视图类，能就代表有权限，不能就代表无权限
- 前台用户权限用drf框架的
- 三大认证
【二】RBAC关系分析
【1】权限三表
(1)用户表
- 用户表存储用户数据
| id | username | Pwd |
|---|
(2)权限表
- 权限表存储权限名称
| id | permission_name |
|---|
(3)用户权限表
- 一个用户可以有多个权限，一个权限可以对应多个用户
- 用户和权限之间是多对多关系
| id | user_id | permission_id |
|---|
(4)图解
【2】权限六表
(1)用户表
- 用户表存储用户数据
| id | username | Pwd |
|---|
(2)角色表
- 根据不同角色区分组
| id | group_name |
|---|
(3)权限表
- 权限表存储权限名称
| id | permission_name |
|---|
(4)用户角色表
- 用户根据角色的不同，分到不同的组内
- 比如一个部门的角色可以是组长和组员
| id | user_id | group_id |
|---|
(5)角色权限表
- 一个角色可以有多个权限，一个权限可以对应多个角色
- 角色和权限之间是多对多关系
| id | group_id | permission_id |
|---|
