RABC权限模型详解

一、RBAC的基本概念与核心要素

核心要素详解：

1. 用户（Users）：
   • 用户是系统的最终操作者，他们通过身份验证（如用户名和密码）来登录系统。
   • 在RBAC模型中，用户并不直接拥有权限，而是通过分配给他们的角色来获得权限。
2. 角色（Roles）：
   • 角色是RBAC模型的核心概念，它代表了一组权限的集合。
   • 角色是根据业务需求和用户职责定义的，例如“管理员”、“编辑员”、“访客”等。
   • 一个角色可以分配给多个用户，同时一个用户也可以拥有多个角色。
3. 权限（Permissions）：
   • 权限是对系统中某个资源或操作的访问许可。
   • 在RBAC模型中，权限是分配给角色的，而不是直接分配给用户的。
   • 权限通常包括读（Read）、写（Write）、执行（Execute）等操作。

附加要素：

• 会话（Sessions）：用户登录系统后创建的会话，用于跟踪用户在系统中的活动。会话与角色相关联，决定了用户在会话期间可以执行的操作。
• 目标（Objects）：受保护的系统资源，如文件、数据库表、API端点等。权限定义了用户对特定目标的操作权限。

二、RBAC的运行流程与机制

运行流程详解：

1. 用户认证：用户通过输入用户名和密码等凭据进行身份验证。
2. 角色分配：系统根据用户的身份验证结果，查询并分配相应的角色给用户。
3. 权限解析