介绍
基于角色的访问控制（RBAC） 是一种访问权限管理方法，根据用户在团队或更大部门中的角色来管理用户对系统、网络或资源的访问权限。 RBAC的核心概念是基于角色的权限分配，通过将权限关联到角色，然后将角色分配给用户，实现对系统资源的访问控制。
特点
- 角色定义：在RBAC系统中，角色是一组相互关联的权限的集合，代表用户的职能、职位或责任。例如，系统管理员、普通用户、审计员等都可以是角色。
- 权限定义：权限表示对系统资源或操作的访问权力，包括不同级别的访问，如读、写、执行等操作。权限与具体任务或操作相关联，例如访问特定文件、修改用户信息等。
- 角色分配：用户通过被分配到一个或多个角色而获得相应的权限。这简化了权限管理，不再需要为每个用户直接分配权限，而只需管理角色与权限的关系。
- 权限关联：每个角色都与特定的权限相关联。当用户被分配到某个角色时，他们将自动拥有该角色所关联的权限。
- 会话管理：用户登录系统后，会话管理机制负责维护用户与其角色相关联的权限。一旦会话结束，通常会触发权限的自动撤销。
适用场景
- 组织结构明确的系统：适用于拥有明确定义角色和职责的组织，例如企业内部系统或公司网络。
- 简单的访问控制需求：适用于相对简单的访问控制需求，其中权限只基于用户的角色。
