第二篇 如何设计一个RBAC权限系统

导语
  在我们的企业应用开发中，系统安全问题一直是一个绕不开的话题，而权限控制又与系统的安全有着密切的关联。从用户登录到按钮权限控制，都涉及到了安全与权限控制。

  在实际的企业级应用开发过程中一个比较常用的权限控制模型就是RBAC权限控制模型。RBAC权限控制模型也是迄今为止最为普遍的一种权限控制模型，基于角色的访问控制（Role-Based Access Control）

RBAC 最简模型

  如图所示，一个用户可以有多个角色，一个角色可以有多个权限，这样就会在用户与角色之间形成N对M的关系，在角色与权限之间也形成N对M的关系。这个作为权限控制最基础的一个模型，其中用户作为发起操作的主体，按照类型可以分为B端的用户和C端的用户，也可以是后台管理的用户，也可以是OA系统内部员工用户。例如在一个OA系统中，员工的账号管理。

  这其中其实角色起到的作用就是连接用户与权