怎么用RBAC模型创建后台安全管理_sql

你看这个模型有不有用（自己看着你们上面讨论的就去敲了一下）use master

if exists(select * from sysdatabases where name = 'HMS')

drop database HMS

------------------建库

create database HMS

on primary

(

name = 'HMS_data',

filename = 'D:\数据库\数据库存放包\HMS_data.mdf',

size = 5,

filegrowth=15%

)

log on

(

name = 'HMS_log',

filename = 'D:\数据库\数据库存放包\HMS_log.ldf',

size = 3,

filegrowth=10%

)

-----------------建表(不考虑项目表)

use HMS

-----建立用户信息表

create table users

(

uid varchar(10) primary key,--用户编号

uname varchar(20) not null,--用户姓名

upassword varchar(16) default('888888') not null,--用户密码

usex char(2) check(usex = '男' or usex = '女') not null,--用户性别

uage int check(uage>=16 and uage<=60) not null,--用户年龄

upid varchar(18) check(len(upid)=15 or len(upid)=18) not null,--用户身份z

uactive char(2) check(uactive = '是' or uactive = '女') not null,

uphono varchar(13) check(uphono like '____-_______' or uphono like '____-________' or len(uphono)=11 ),--联系电话

uaddress varchar(50) default('地址不详'),--家住地址

uremark varchar(100)--备注

)

---建立角色表

create table roles

(

rid varchar(10) primary key,--角色编号

rname varchar(20) not null,--角色名称

rremark varchar(100),--角色备注

)

--建立资源表

create table resources

(

sid varchar(10) primary key,--资源编号

sname varchar(20) not null,--资源名称

sremark varchar(100),--资源备注

)

-----建立用户角色表

create table users_roles

(

urid int identity(1,1) primary key,--用户角色编号自动增长

uruid varchar(10) not null,--外键引用用户表的主键

urrid varchar(10) not null--外键引用角色表的主键

)

--建立角色资源表

create table roles_resources

(

rrid int identity(1,1) primary key,--角色资源编号自动增长

rrrid varchar(10) not null,--外键引用角色表主键

rrsid varchar(10) not null--外键引用资源表主键

)

--添加约束

alter table users

add

constraint ck_pass check(len(upassword)>=6 and len(upassword)<=16),

constraint df_usex default('男')for usex,

constraint df_uactive default('是') for uactive

alter table users_roles

add

constraint fk_users_roles_users_uid foreign key(uruid) references users(uid),

constraint fk_users_roles_roles_rid foreign key(urrid) references roles(rid)

alter table roles_resources

add

constraint fk_roles_resources_roles foreign key(rrrid) references roles(rid),

constraint fk_roles_resources_resources foreign key(rrsid) references resources(sid)

go 因该可以解决你的问题

相同点:

两种都是基于角色权限控制

2.都是同一个用户可属于多个角色或用户组

不同点:

Rbac:

1.Rbac是基于节点控制,根据3级节点,module,controller,action,节点类似与树形结构,3级节点间相互有关联

2.表关系:用户表->用户角色关联表->角色表->角色节点关联表->节点表

3.根据3级节点控制,粒度到 *** 作action,每个节点为单一的模块,控制器或 *** 作

Auth:

1.Auth是基于规则控制,定制规则和条件表达式 ,每一条规则都是独立的

2.表关系:用户表->用户和用户组关联表->用户组表->规则表

3.根据规则控制,可自由定制不同的规则,非常自由,同一个规则内可以定制多个不同节点(中间的关系:OR AND)

4.可定制规则表达式,比如定制积分表达式

想法和问题:

Auth:

1.Auth验证多条规则时条件表达式不起效果

2.Auth官方例子只说一个根据积分的规则,假如我规则"Admin/Goods/goodsList,Admin/Goods/goodsDel"我

能不能定义这里面的某些ID所属角色 *** 作权限的规则表达式,而这些所属角色id是goods表里的某个字段,可能所属的角色是多个不同的角色?

3.Auth不支持"Admin/*"泛解析,因为他每一条规则都是独立的

4.对菜单,页面,按钮类的显示使用Auth会必Rbac更好更方便

Rbac:

1.新手配置Rbac的时候经常出现 Rbac $_SESSION['_access_list'] 获取不到的问题,因为Rbac是使用ThinkPHP的底层DB引擎DSN连接数据库,需要配置数据库链接和5个表的关系,字段名和表名不能出现问题

2.允许完成"Admin/*"类型的泛解析,比如这里直接定制一个Admin模块的节点,不要下级节点就可以了

通用:

1.不管是Rbac的角色表或者Auth里面的用户组表也好,都可以扩展,比如对角色或用户组进行多层分级

2.Rbac的节点和Auth的规则都可以进行分级,比如前端功能权限,后端功能权限,后端某个功能模块权限等等

3.上面两个东西都不能应用到权限管控之中去,比如Rbac不能分享上级角色权限,Auth用户组也不能,但是能更好的管理和更加流程化的 *** 作.

/*回答内容很长，能看完的少走一个月弯路，绝不抖机灵*/ 提前预警：本文适合Java新手阅读(老手可在评论区给下建议)，希望大家看完能有所收获。废话不多少了，先了解一下Java零基础入门学习路线：第一阶段：JavaSE阶段变量、数据类型、运算符

二进制和十进制的转化

注释、单行注释、多行注释、文本注释、注释内容和字节码的关系

标识符、关键字、驼峰原则

变量的本质、内存画图、变量声明和初始化

变量的分类和作用域（局部变量、成员变量、静态变量）

常量和Final

基本数据类型介绍

整型变量和整型常量

浮点类型、float、double

char字符型、转义字符

boolean布尔型、if语句使用要点、布尔类型占用空间问题

运算符介绍

算数运算符（二元、自增、自减）

赋值和赋值运算符

关系运算符详解

逻辑运算符、短路运算符详解

位运算符详解

字符串连接符

条件运算符（三元运算符）

运算符优先级问题

自动类型转换详解

强制类型装换详解

基本数据类型装换常见错误、溢出、L问题

使用Scanner获取键盘输入

控制语句

控制语句和实现逻辑对应

if单选结构

if_elseif_else多选结构

switch语句_IDEA更换主题

循环_while

循环_for循环_dowhile

嵌套循环

break和continue语句_标签_控制语句底层原理

写一个年薪计算机_百度查问题的秘诀（重要）

个人所得税计算器软件

方法核心详解_天才思维模型教你高手学习思维模式

方法的重载

递归结构讲解_递归头_递归体

面向对象编程-基础

面向过程和面向对象的区别

类和对象的概述

类的属性和方法

创建对象内存分析

构造方法（Construtor）及重载

对象类型的参数传递

this关键字

static关键字详解

局部代码块、构造代码块和静态代码块

package和import详解

JavaDoc生成API文档

面向对象编程-进阶

面向对象的三大特性

面向对象之【封装(Encapsulation)】

访问权限修饰符

面向对象之【继承（Inheritance）】

Object类

方法重写Override

super关键字详解

重写equals()和toString()

继承中对象创建的内存分析

面向对象之【多态（Polymorphism）】

向上转型

向下转型

instanceof运算符

编译时和运行时详解

final修饰符

抽象类和抽象方法（abstrct）

接口的定义和实现

JDK8的接口新特性

接口应用：内部类比较器Comparable

内部类详解

Java的内存管理与垃圾回收

异常机制

异常的概述

异常的执行过程与分析

try-catch-finally捕捉异常

throw抛出异常

throws声明异常

异常继承体系

运行时异常和编译异常

自定义异常

Java常用类 Wrapper包装类

自动装箱和自动拆箱

包装类的源码分析

String类的使用与内存原理

String类的源码分析

StringBuffer

StringBuilder

字符串处理类性能分析

Date类

System类

DateFormat类

Calendat类

Math类

BigInteger类和BigDecimal类

Random类

枚举类

File类

常见的面试题讲述与分析

数据结构算法

数据结构的概述

线性表

顺序表

链表

栈和队列

树

二叉树

二叉查找树

二叉平衡树

黑红树

图

冒泡排序

选择排序

递归

折半查找

集合（容器）

集合和数组的联系和区别

集合框架体系

ArrayList的使用和源码分析

集合中使用泛型

LinkedList的使用和源码分析

HashSet的使用和源码分析

哈希表及原理

TreeSet的使用和源码分析

比较器Comparable和Comparator

HashMap的使用和源码分析

TreeMap的使用和源码分析

Iterator于ListIterator

Collections工具类

旧集合类Vector、Hashtable

集合总结和选择依据

泛型接口

泛型类

泛型方法

IO流

IO流的概念

IO流的分类及其原理分析

文件流FlieInputStream、FileOutputStream

缓冲流BufferedInputStream、BufferedOutputStream

数据流ObjectInputStream、ObjectOutputStream

序列化和反序列化

转换流InputStreamReader、OutputStreamWriter

打印流PrintWrite和PrintStream

数组流ByteArrayOutputStream、ByteArrayInputStream

使用IO复制文件夹

多线程

进程和线程

线程的创建与启动

创建线程的三种方式对比

线程的生命周期

线程控制

多线程的安全问题与解决办法

线程的同步：同步代码块

线程的同步：同步方法

线程的同步：Lock锁

线程的死锁问题

线程通信

Condition

线程的完整生命周期

线程池ThreadPoolExecutor

ForkJoin框架

ThreadLocal类

网络编程

计算机网络基础知识

网络通信协议

OSI参考模型

TCP/IP参考模型

数据的封装与拆封原理解析

TCP协议

UDP协议

IP地址和端口号

URL和Socket

使用TCP编程实现登录功能

使用UDP编程实现客服系统

使用TCP编程实现文件上传

集合提升寻训练

手写ArrayList

手写单链表

手写Linkedlist

手写HashMap

手写HashSet

怎么用RBAC模型创建后台安全管理

发表评论

评论列表（0条）