开源项目ZXX-CAS系统从零到一|第四篇：A-RBAC权限服务设计与实现

RBAC 字段 角色 权限 类图
发布于 2024-08-06
1966
版权声明

我们非常重视原创文章，为尊重知识产权并避免潜在的版权问题，我们在此提供文章的摘要供您初步了解。如果您想要查阅更为详尽的内容，访问作者的公众号页面获取完整文章。

查看原文：开源项目ZXX-CAS系统从零到一|第四篇：A-RBAC权限服务设计与实现
文章来源：
码农周星星
扫码关注公众号
扫码阅读
手机扫码阅读
文章摘要

文章摘要

1. RBAC与A-RBAC

RBAC（Role-Based Access Control）是一种广泛认可的模型，包含四个子模型（RBAC0至RBAC3），涉及最低需求、角色分级、权限限制与统一模型。为适应ZXX-CAS系统多应用接入的需求，基于RBAC五表模式（用户、角色、权限、用户角色关联、权限角色关联表），引入应用维度，形成A-RBAC（Application-Role-Based Access Control），并新增应用表和用户应用关联表。

2. IDEA集成plantUML

plantUML可通过编码方式绘制UML图，便于编辑与存储。在IDEA中，通过搜索并安装PlantUML插件及graphviz软件后，可愉快地创建类图和时序图。Mac版本IDEA集成方法具体展示了插件安装过程。

3. 基于应用角色的访问控制设计

项目采用简单的RBAC模型减少复杂度，设计时需增加app_id字段区分不同应用的角色与权限。类图源码可生成权限类图，指导表结构设计。表结构设计需遵循命名规范和基础规范，包括小写命名、注释、索引命名、存储引擎、字符集、时间戳、默认值、主键策略等。索引规范包括主键约定、索引数量限制、避免隐式转换、最左匹配规则。

码农周星星

查看原文：开源项目ZXX-CAS系统从零到一|第四篇：A-RBAC权限服务设计与实现
文章来源：
码农周星星
扫码关注公众号
相关推荐
3万字|关系型数据库性能体系，设计和效率提升收藏这篇就够了！
2462
索引 分区 规范 字段
性能是设计出来的，质量也是可以设计出来的，理解这篇，关系型数据库性能和质量提升30%不是问题。
用AI辅助项目数据标准化——让几十个项目的字段自动对齐
177
字段 AI 填写 缺失
AI辅助项目组合管理的数据标准化，解放PMO和项目经理手里的dirty work
项目数据字段标准库（完整版）：静态、动态、时序、后置——覆盖项目全生命周期的数据定义
173
项目 数据 字段 定义
数据字段标准建设保姆级指南
如何精准拿捏 @NotEmpty？这波操作让同事彻底懵了！
1063
校验 NotEmpty 字段 注解
  ★????本文收录于「滚雪球学SpringBoot」专栏，专业
【温故知新】MySQL最全基础语法使用手册(一)
1834
数据 数据库 字段 主键
想要拿到更多钱，就要比别人更努力！国庆三天，我在家总结了MySQL语法大全！
产品经理对数据库不必懂太多，这篇做了总结
1720
数据库 字段 索引 查询
E-R、主键、预留字段、索引，PM不必知道太多
码农周星星

一个有思维、有温度、有味道、爱生活、爱美食、爱旅游、乐于分享的程序猿，希望遇见有共同爱好的你

59 篇文章
浏览 106.9K

还在用多套工具管项目？

一个平台搞定产品、项目、质量与效能，告别整合之苦，实现全流程闭环。

查看方案
码农周星星的其他文章
武功秘籍之熔断与降级
“ 什么是熔断、降级？为什么要做熔断、降级？spring cloud体系下熔断降级是如何设计实现的？”熔断与
实际案例分析-TB级数据迁移方案
经常可以遇见生产环境中数据迁移的问题，应该如何完美解决数据迁移，避免数据丢失，并且不影响线上服务运行呢？本例根据实际案例进行分享，进行解剖分享。
实战-elasticsearch索引平滑迁移方案
elasticsearch中的文档字段如何修改分词类型或者字段类型？不同数据量级的ES平滑处理方案是怎么样的？如何具体操作？
系统架构设计师32小时通关笔记：三、数据库与网络基础知识
第三章主要介绍数据与网络基础知识。
功能权限与数据权限傻傻分不清楚
非常多小伙伴写了很多年代码之后，依然对功能权限与数据权限的设计傻傻分不清楚，本文重点介绍如何从设计层面进行区分，并有啥比较好的方案。
随机阅读
如何借助GPT-4评审、重构代码？
05-02
当我们讨论“平台”，我们在说什么
08-19
一个即将秃头的工程师，解答你对“变异测试”的所有困惑
07-15
质量工程优秀实践中的六大原则
05-20
懂Ta，才可以更好地支持Ta
07-14
加入社区微信群
与行业大咖零距离交流学习
PMO实践白皮书
白皮书上线
去下载