权限模型 --- RBAC模型
RBAC模型
RBAC（Role-Based Access Control）基于角色的访问控制：引入角色的概念，将用户和权限解耦，避免每加入一个用户添加众多权限；
- 一个用户可以同时有一个或多个角色；
- 每个角色拥有一组权限，当用户有多个角色时，其拥有的权限为多个角色权限的并集；
角色间的关系
继承
上层角色继承下层角色的所有权限，并可额外赋权，通常用于公司的组织架构；
限制
在一个团队中，某些角色的数量可能是受限的，或者角色间存在互斥关系，只能N选一，不能共存等；
权限组成
一般产品的权限由页面、操作和数据构成。页面与操作相互关联，必须拥有页面权限，才能分配该页面下对应的操作权限。数据可被增删改查。如下如所示：
设计表达
在传达一个系统的权限设计规则时，设计师常常习惯用主观最直接的方式表达想法，如用「当……时，就……」的句式来表达。但一个平台中涉及的权限规则是非常多的，当通篇以这样的形式描述时，表达对象将很难理解。正确的描述方式是将各角色与权限单元绘制成网格，每个交叉点网格中描述该角色与权限的数据关系和限制，如下图所示：
参考：