介绍

RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限-资源”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，权限与资源之间一般是多对多的关系。

概念性模型

1.RBAC0的模型中包括用户（U）、角色（R）和许可权（P）等3类实体集合。

2.RBAC1，基于RBAC0模型，引入角色间的继承关系，即角色上有了上下级的区别，角色间的继承关系可分为一般继承关系和受限继承关系。一般继承关系仅要求角色继承关系是一个绝对偏序关系，允许角色间的多继承。而受限继承关系则进一步要求角色继承关系是一个树结构，实现角色间的单继承。

3.RBAC2，基于RBAC0模型的基础上，进行了角色的访问控制。添加了责任分离关系。

4.基于RBAC0的基础上，将RBAC1和RBAC2进行整合了。

转载请保留原文链接： https://zodream.cn/blog/id/36.html