RBAC模型是什么

这篇文章将为大家详细讲解有关RBAC模型是什么，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

RBAC模型是权限设计中经典的模型。完整名称是Role-Based Access Control，基于角色的访问控制。

权限Permission，是系统中的某项功能，由一个或多个Operation组成。比如用户管理是一个权限，由增加用户 编辑用户 删除用户三个操作组成。

角色Role，是权限Permission的集合。比如某个角色拥有用户管理 部门管理 文档管理等权限。

用户User，可以被赋予一个或多个角色，因此获得权限。用户不得直接赋予某项权限，必须通过角色。这简化了赋权的工作量，也降低了系统实现的复杂度。

这是最基本的权限设计，非常容易理解，也非常容易实现。shiro就是基于该模型实现的权限框架。spring Security也是，但相对较复杂。

有时为了更方便的进行赋权，会增加用户组的概念，对用户进行分组，可以对用户组赋予某项角色，这样用户的权限就是自身角色和所在用户组角色的权限之和。但这会增加系统设计的复杂度，一般情况下不用这样处理，只有在用户众多，赋权工作复杂繁重的情况下，才考虑增加这项设计。

关于“RBAC模型是什么”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。