RBAC权限设计中，角色表和用户表的关系是一对多还是多对多？

Question

在RBAC权限设计中，角色和用户之间的关系是多对多还是一对多？一个用户能否拥有多个角色，如果两者都正确，那么在实际开发中哪种关系更为常用？

Answer 1

多对多，
一个用户经常会被赋予多个角色，角色间经常存在交集，但我们实际使用中，不用管交集的部分，只用取并集。
一个角色经常有多个用户。举例：以部门为角色，如研发角色，运维角色，测试角色，往往会授权给多个用户。
常见类似的情形还有：资产。
最复杂的情况就是，角色，用户，资产，用户组，资产组的复杂组合。要理清这些逻辑，其实可以参考下各大公有云中的角色权限相关。如：

访问管理简介_访问管理购买指南_访问管理操作指南-腾讯云 腾讯云访问管理文档主要包含：访问管理简介、访问管理购买指南、访问管理操作指南、访问管理入门、访问管理常见问题、访问管理最佳实践… https://cloud.tencent.com/document/product/598