讨论：用户权限的基本模型

Max_LBY 2002-07-30 04:19:46

无论是网站，或是管理系统，都会涉及到用户权限的授权和管理。

是否存在一个较为通用的用户权限模型。

基本上，应该象是Windows的用户权限模型。

...全文

60 5 打赏收藏转发到动态举报

写回复

用AI写文章

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

zzjjww 2002-08-12

打赏
举报

qiangqiang1112 2002-08-12

打赏
举报

hao hao 学习

lindahan79 2002-08-05

打赏
举报

先分组,即确定身份,预先有管理员这1组;

根据组来确立权限,再把用户归属到组,来确定用户的权限

jack4liang 2002-08-05

打赏
举报

参考一下，不太成熟

1。如果把一个权限模型定义为一个类，那么只有拥有这个类的对象，才能具有权限。换句话说，就是一个代理，有一个类做代理进行权限的访问。
比如存在一个类加做CCPermission,有一个类叫做CXClass,需要权限访问，只要继承这个CCPermission即可。

2。自己无法改变自己的权限，只有退出权限的权利，即撤销自己的权利。

3。系统必须初始化一个管理员。这个管理员无法注销自己。

4。权限可以分组，组里面的成员最多可以享有这个组的权限，不能突破。

5。存在的交叉权限，可以按照先来先服务，和优先级结合的方法访问。

6。权限的划分包括，读，写，删除，增加，独占等等。

不多写了，以前整过一个权限控制的东东。差不多就是这些。

yinzzz 2002-08-04

打赏
举报

一般的软件系统都会含有系统管理。
在系统分析中根据实际情况有不同的划分，但基本的划分方法是：
1、身份识别：优先级高：根据进入本系统的用户的合法；确定可以使用的功能模块
2、用户管理：高：管理使用本系统的用户
3、模块管理：低：管理系统中的功能模块（增加或删除）
4、权限管理：高：设置系统用户可以使用的功能模块及相应的权限。

然后你就去划分操作者类型再去设置相应权限。

里面包含两本教材。Android应用开发揭秘高清版； Android应用开发入门教程(经典版)，供自学用。

文章从RBAC的基本原理出发，结合案例对权限设计中一个职位对应多个岗位的的情况进行了说明，并分享了相关权限模型，供大家一起参考和学习。传统RBAC与现实的距离传统的RBAC（基于角色的访问权限控制）是一个经典的权限管理模型，基本原理是不直接对系统种的用户赋权，而是通过角色作为系统用户和系统资源之间的中介，将资源权限绑定到角色，再将角色绑定到用户，来完成整个赋权的流程，从而简化赋权和修改权限的过程。（多扯一句，这个理念和计算机软件体系中，大家谈到的，当你觉得一个系统太复杂的时候，就给它加.

版权声明：本文为CSDN博主「郭老师」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/weixin_41174072/article/details/83387223 （一）基本概念 1.定义 RBAC（Role-Based Access Control），也就是所谓的**“基于角色的访问控制权限”**。 2.优势在RBAC中，用户不再直接与权限相连，而是通过“角色”这一属性来间接的被赋予权限，用户通过成为适当的.

本文系统讲解了RBAC权限模型在企业级项目中的应用。首先介绍了RBAC的基本概念和核心实体（用户、角色、权限），对比了RBAC0、RBAC1和RBAC2三种模型。接着详细展示了RBAC在数据库中的五表设计方案，包括用户表、角色表、权限表及关联表。然后重点讲解了如何在Spring项目中整合Spring Security实现权限控制，包括自定义UserDetailsService、权限注解使用等。同时提供了前端权限控制策略，并讨论了多租户场景下的改造方案。

（一）基本概念 1.定义 RABC（Role-Based Access Control），也就是所谓的**“基于角色的访问控制权限”**。 2.优势在RABC中，用户不再直接与权限相连，而是通过**“角色”**这一属性来间接的被赋予权限，用户通过成为适当的角色来的到这些角色固有的权限，这样处理就解耦了用户与权限的关系。这就极大地简化了权限的管理。在一个组织中，角色是为了完成各种工作而创造，用户则...