0x00 基本信息
- 标题：通用权限管理系统基本原理
- 来源：中国计量协会冶金分会、《冶金自动化》杂志社.中国计量协会冶金分会2018年会论文集[C].中国计量协会冶金分会、《冶金自动化》杂志社:《冶金自动化》杂志社
- 作者：谢飞
- 时间：2018
0x01 研究背景
权限管理的一个重要方面是访问控制，基于角色的访问控制是目前应用最普遍的一种访问控制模型。系统为每个用户分配角色，每个角色拥有属于自己的功能权限，对用户和角色，角色和权限的管控，从而能够更加灵活地实现用户对系统资源的管理和使用。
0x02 具体内容
- 权限实体设计：
- 角色实体
- 用户实体
- 授权关系实体
- 菜单实体
- 功能按钮实体
- 实体之间的关系设计
- 权限验证简述
0x03 总结
文中采用 用户 <--> 角色 一对一的关系映射方式描述权限，并且根据权限生成菜单来实现通用权限管理和功能管理的功能，如果能够多权限角色，将权限菜单改为权限字符串或许通用性会更加方便。
0x04 参考文献
- 谢飞. 通用权限管理系统基本原理[A]. 中国计量协会冶金分会、《冶金自动化》杂志社.中国计量协会冶金分会2018年会论文集[C].中国计量协会冶金分会、《冶金自动化》杂志社:《冶金自动化》杂志社,2018:3.