扩展RBAC用户角色权限设计方案

RBAC（Role-Based Access Control，基于角色的访问控制），就是用户经过角色与权限进行关联。简单地说，一个用户拥有若干角色，每个角色拥有若干权限。这样，就构形成“用户-角色-权限”的受权模型。在这种模型中，用户与角色之间，角色与权限之间，通常者是多对多的关系。（以下图）设计 角色是什么？能够理解为必定数量的权限的集合，权限的载体。例如：一个论坛系统，“超级管理员”、“版主”

>>阅读原文<<