如何设计一个管理系统(权限管理系统设计)
权限管理系统设计(如何设计一个管理系统) 权限管理是所有后台系统的一个重要组成部分,其目的是控制用户(User)对资源(Resource)的操作(Action),避免因为权限控制缺失或操作不当引发风险,比如操作失误,隐私数据泄露等问题。迄今为止最为普及的权限设计模型是基于角色的访问控制模型(Role-BasedAccessControl)。它主要是将用户和用户组捆绑在一起叫主体,资源和操作捆绑在一起叫权限,中间用角色做桥梁关联二者。但近年来随着对数据管控的精细化,资源和操作的捆绑成为了其掣肘