【C#】 RBAC 許可權架構

標籤：sp   資料   bs   nbsp   資料庫   程式   設計   使用者   c#   

【C#】 RBAC 許可權架構

一. 名詞解釋

 1. 使用者 ： 登入的帳號， 和角色掛鈎，可擁有多個角色

 2. 角色 ： 帳號所屬的角色， 和許可權掛鈎，可擁有多個許可權

 3. 許可權 ： 角色擁有的操作許可權， 分許可和禁止　　

　　　　　 許可列表中沒有的許可權為無法訪問的許可權，禁止列表中有的許可權為無法訪問的許可權，其中禁止優先順序比許可高

　　　　    禁止的作用 ： 如需要禁止某使用者某個許可權，如果修改角色的許可權關聯，與該角色關聯的使用者權限都會改掉，這是不行的。這時可用禁止

 二. 設計

　　1. 資料庫設計 ： 使用者 單表， 角色 單表， 許可權 單表， 使用者-角色 關聯表， 角色-許可權關聯表

　　2. 程式設計 ： 使用者及登入帳號，許可權及程式裡的功能，角色起到關聯帳號和功能的作用

【C#】 RBAC 許可權架構