在RBAC权限设计中，角色和用户之间的关系是多对多还是一对多？一个用户能否拥有多个角色，如果两者都正确，那么在实际开发中哪种关系更为常用？
RBAC权限设计中，角色表和用户表的关系是一对多还是多对多？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
2条回答 默认 最新
禾糖月色 2023-07-13 10:26关注多对多，
一个用户经常会被赋予多个角色，角色间经常存在交集，但我们实际使用中，不用管交集的部分，只用取并集。
一个角色经常有多个用户。举例：以部门为角色，如研发角色，运维角色，测试角色，往往会授权给多个用户。
常见类似的情形还有：资产。
最复杂的情况就是，角色，用户，资产，用户组，资产组的复杂组合。要理清这些逻辑，其实可以参考下各大公有云中的角色权限相关。如：访问管理简介_访问管理购买指南_访问管理操作指南-腾讯云 腾讯云访问管理文档主要包含：访问管理简介、访问管理购买指南、访问管理操作指南、访问管理入门、访问管理常见问题、访问管理最佳实践… https://cloud.tencent.com/document/product/598本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2012-07-13 19:43回答 4 已采纳 First you need a drop-down of all roles in the system, for admin to select.. <?php if (Yii::ap
- 2011-05-13 23:43回答 6 已采纳 功能简单，也确认将来不会有什么功能扩展，任务又紧等因素，也是可以让样做的 就像用不用spring都一样可以开发一个web项目
- 2017-07-25 04:00回答 3 已采纳 1.角色定义大部分权限，其他权限以勾选方式做修改，可以的。 2.一般是保存菜单地址关键名，用户登录时把权限集保存在session中，访问地址在权限中则通过，当然细分的话还有菜单内的增删改查 3.没
- 2022-04-14 15:14RBAC家族包含多个版本，其中最基础的是RBAC0，它定义了基本的权限分配结构，包括用户、角色和权限。在此基础上，RBAC1引入了角色层次结构的概念，允许角色继承；RBAC2则增加了角色之间的互斥性；RBAC3综合了RBAC1和...
- 2018-10-10 16:19回答 1 已采纳 This seems to be a two-in-one question. First, RBAC. This is explained very well in the docs. Yo
- 2014-11-07 19:37回答 2 已采纳 I was used the below code and was able to get the role of the logged in user. $viewmodel = new V
- 2017-08-11 09:25回答 1 已采纳 Well what I ended up using is more like a work around, but I think this might be how it is suppose
- 2024-01-15 14:26【标题】"基于Django+vue3的rbac权限和数据权限管理系统" 是一个现代Web应用的实现，它结合了Python的Django框架与前端的Vue.js 3框架，用于构建一套完整的角色基础访问控制（Role-Based Access Control，RBAC）和...
- 2019-07-16 07:12回答 1 已采纳 So seperatley from what the docs stated at https://godoc.org/sigs.k8s.io/controller-runtime/pkg/cl
- 2022-10-24 14:21回答 1 已采纳 k8s版本和资源名不对应，将rbac.authorization.k8s.io/v1beta1统一更换成rbac.authorization.k8s.io/v1 sed -i 's#rbac.aut
- 2016-04-07 16:53回答 1 已采纳 In order to implement role base access you have to exted the default implementation of Yii, which
- 2021-02-14 12:11ASF（可能是“Advanced Security Framework”或“Another Security Framework”的缩写）是一个专为多租户设计的RBAC（Role-Based Access Control，基于角色的访问控制）权限管理系统。它旨在为多个独立用户或组织...
- 2012-06-14 13:52回答 2 已采纳 Role, Task and Operation are all 'authorization items', you've to had it present. They only provid
- 2023-09-22 15:49墩墩分墩的博客 - 基于 `属性`的权限控制不同于常见的将用户通过某种方式关联到权限的方式，ABAC则**是通过动态计算一个或一组属性来是否满足某种条件来进行授权判断**（可以编写简单的逻辑）。 - 属性通常来说分为四类：`用户属性...
- 2024-03-03 12:02Java是一种高性能、跨平台的面向对象编程语言。它由Sun Microsystems（现在是Oracle Corporation）的James Gosling等人在1995年推出，被设计为一种简单、健壮、可移植、多线程、动态的语言。Java的主要特点和优势...
- 没有解决我的问题, 去提问
问题事件
系统已结题
7月21日
已采纳回答
7月13日-
创建了问题
7月13日
悬赏问题
- ¥15 Xsheii7我安装这个文件的时候跳出来另一个文件已锁定文件的无一部分进程无法访问。这个该怎么解决
- ¥15 unity terrain打包后地形错位，跟建筑不在同一个位置，怎么办
- ¥15 FileNotFoundError 解决方案
- ¥15 uniapp实现如下图的图表功能
- ¥15 u-subsection如何修改相邻两个节点样式
- ¥30 vs2010开发 WFP（windows filtering platform）
- ¥15 服务端控制goose报文控制块的发布问题
- ¥15 学习指导与未来导向啊
- ¥15 求多普勒频移瞬时表达式
- ¥15 如果要做一个老年人平板有哪些需求