开源项目ZXX-CAS系统从零到一|第四篇:A-RBAC权限服务设计与实现
版权声明
我们非常重视原创文章,为尊重知识产权并避免潜在的版权问题,我们在此提供文章的摘要供您初步了解。如果您想要查阅更为详尽的内容,访问作者的公众号页面获取完整文章。
码农周星星
扫码关注公众号
扫码阅读
手机扫码阅读
文章摘要
1. RBAC与A-RBAC
RBAC(Role-Based Access Control)是一种广泛认可的模型,包含四个子模型(RBAC0至RBAC3),涉及最低需求、角色分级、权限限制与统一模型。为适应ZXX-CAS系统多应用接入的需求,基于RBAC五表模式(用户、角色、权限、用户角色关联、权限角色关联表),引入应用维度,形成A-RBAC(Application-Role-Based Access Control),并新增应用表和用户应用关联表。
2. IDEA集成plantUML
plantUML可通过编码方式绘制UML图,便于编辑与存储。在IDEA中,通过搜索并安装PlantUML插件及graphviz软件后,可愉快地创建类图和时序图。Mac版本IDEA集成方法具体展示了插件安装过程。
3. 基于应用角色的访问控制设计
项目采用简单的RBAC模型减少复杂度,设计时需增加app_id字段区分不同应用的角色与权限。类图源码可生成权限类图,指导表结构设计。表结构设计需遵循命名规范和基础规范,包括小写命名、注释、索引命名、存储引擎、字符集、时间戳、默认值、主键策略等。索引规范包括主键约定、索引数量限制、避免隐式转换、最左匹配规则。
码农周星星
码农周星星
扫码关注公众号
还在用多套工具管项目?
一个平台搞定产品、项目、质量与效能,告别整合之苦,实现全流程闭环。
查看方案
码农周星星的其他文章
程序员的家训传承~内测:1.0版本
不奢求家族多显赫,只愿这份用经历和真心写就的 “家风代码”,能让我们的家,像一个稳定运行的系统 —— 一辈辈人带着 “诚”“善”“责” 的底层逻辑,在时光里扎稳根基,慢慢长成能传承百年的模样
开源项目ZXX-CAS系统从零到一|第三篇:集成数据库服务
ZXX-CAS如何快速集成数据库相关组件,如何集成代码生成工具,并可快速开发基础crud功能?
一个后端研发在项目中的经验分享
本文以车联网项目-四川企业监控版本的升级迭代作为研发目标,来描述后端研发在项目各个阶段应该如何思考,以及实际需求实现过程中,出现的问题经验分享。
k8s + spring boot + Eureka如何平滑上下线服务
上篇介绍了springboot+Euraka服务平滑上下线的方式,有部分小伙伴反馈k8s环境下有一些办法也可以解决这个平滑过度问题,为了解决这个问题,研究了一下目前我这边服务上k8s平滑过度的方案,分享给大家
项目经理之必备技能-推动项目前进
项目经理在推动项目前进中起着至关重要的作用。他们不仅需要具备技术和管理能力,还需要良好的沟通和协调能力。
加入社区微信群
与行业大咖零距离交流学习
PMO实践白皮书
白皮书上线
白皮书上线