@rbac / 博客 RSS 訂閱

Nov 22 2025

wx6875a567c49bb - RBAC 權限控制

RBAC（Role-Based Access Control，基於角色的訪問控制）是企業級應用權限管理的標準方案，核心邏輯是 “用户-角色-權限-資源” 的四層關聯模型。 RBAC 核心模型 RBAC 的核心是通過中間表解耦用户、角色、權限、資源的直接關聯，確保權限粒度可靈活控制： 用户（User）：系統操作者（如 admin、普通用户）； 角

權限控制 , Spring Boot , rbac , 後端開發

收藏 評論

Aug 15 2025

xuxueli - 使用XXL-SSO實現登錄認證以及權限管控

本文指導如何使用 XXL-SSO 與實現 登錄認證以及權限管控；通過實際項目(XXL-BOOT/快速開發平台)集成應用，進行詳細講解。 XXL-SSO簡介 XXL-SSO 是一個 單點登錄框架，只需要登錄一次就可以訪問所有相互信任的應用系統。具備 “輕量級、高擴展、漸進式” 的等特性，支持 “登錄認證、權限認證、角色認證、分佈式會話認證、單點登錄、Web常規登錄、前後端分離” 等多登錄及認證類型

rbac , sso , springboot

收藏 評論

Jul 06 2022

hezhongfeng - 從0實現RBAC權限模型

詳解 RBAC 基於角色的訪問控制（Role-based access control），指的是通過用户的角色（Role）授權其相關權限，這實現了更靈活的訪問控制，相比直接授予用户權限，要更加簡單、高效、可擴展。 當使用 RBAC 時，通過分析系統用户的實際情況，基於共同的職責和需求，授予他們不同角色。你可以授予給用户一個或多個角色，每個角色具有一個或多個權限，這種 用户-角色、角色-權限 間的關

rbac , vue3 , jpa , springboot

收藏 評論

Feb 17 2025

JonLee - PHP-Casbin 在分佈式服務中利用 Watcher 做策略同步

分佈式服務，是將多個具有不同或相同功能的服務分散在不同的服務器上，對外提供服務。 那麼在分佈式服務中，使用 PHP-Casbin 作為權限控制時，不同服務器上的服務的策略要保證是同步的。這裏我們主要探討常駐內存的 PHP 服務，在常駐內存的服務中，PHP-Casbin 一般是單例模式，所有的策略都會加載到內存，性能出色。 PHP-FPM 下每次都重新初始化 Enforcer 並重新加載策略，不

權限控制 , rbac , php , 分佈式

收藏 評論

Nov 27 2025

anson12315 - [K8s技能系列] RBAC權限控制深度剖析：構建K8s集羣安全訪問控制體系的終極指南

概念解析 RBAC（Role-Based Access Control，基於角色的訪問控制）是Kubernetes中用於控制用户和服務賬户對集羣資源訪問權限的安全機制。它通過定義角色和角色綁定來實現細粒度的權限管理。 核心概念 Role：定義在特定命名空間內的一組權限規則 ClusterRole：定義在整個集羣範圍內的權限規則 RoleBinding：將角

K8s , rbac , kubernetes , yyds乾貨盤點 , 雲計算

收藏 評論

Jul 22 2025

NocoBase - 如何設計 RBAC（基於角色的訪問控制）系統

原文鏈接：https://www.nocobase.com/cn/blog/how-to-design-rbac-role-base...。 一、為什麼 RBAC 很重要？ 在現代企業應用中，控制“誰可以訪問什麼數據、可以做哪些操作”是一項基礎但至關重要的能力。隨着企業組織的擴張，系統功能越來越複雜，涉及的用户角色也越來越多，數據安全、權限管理和合規要求變得愈發嚴苛。這時候，就需要一套清晰、可維護

權限控制 , 無代碼開發平台 , rbac , 低代碼 , 開源

收藏 評論

Jan 03 2025

JonLee - PHP-Casbin v4.0.0 發佈，支持 ACL、RBAC、ABAC 等模型的訪問控制框架

PHP-Casbin是一個用 PHP 語言打造的輕量級開源訪問控制框架，支持 ACL、RBAC、ABAC 多種模型。它採用了元模型的設計思想，支持多種經典的訪問控制方案，如基於角色的訪問控制 RBAC、基於屬性的訪問控制 ABAC 等。 更新內容： https://github.com/php-casbin/php-casbin/releases/tag/v4.0.0 使用 Symfony C

rbac , 權限 , php , acl , 接口設計

收藏 評論

Nov 03 2025

JonLee - 利用 PHP-Casbin 中的優先級模型來做權限控制

優先級模型，所謂優先級，是指按一定的順序加載策略。 優先級高的策略先加載，先加載的策略具有較高的優先級。 PHP-Casbin 目前支持三種模式：隱式優先順序加載策略、顯示優先順序加載策略、基於角色和用户的層級關係加載策略。 優先級模式的配置在model.conf中的policy_effect中配置。 隱式優先順序加載策略 隱式優先級模型配置在官方倉庫的 examples 目錄下 priority

rbac , 權限 , php , laravel

收藏 評論

Nov 06 2025

JonLee - PHP-Casbin：一個讓開發者不再為權限控制 “重複造輪子” 的工具

今天想和大家聊聊這個陪伴我從 “個人側寫” 到 “企業級解決方案” 的開源項目，一個讓 PHP 開發者不用再為權限控制 “重複造輪子” 的工具。 從 2018 年發佈第一個版本，到現在 GitHub 1.3k + Star，PHP-Casbin的成長，其實是無數 PHP 開發者 “權限痛點” 的解決方案集合。 如果你也曾在項目裏寫過if($role == 'admin')的硬編碼，或是為多租户權限

rbac , 權限 , php , 安全 , 接口

收藏 評論

Nov 05 2025

NocoBase - 6 大企業級無代碼低代碼平台 RBAC 權限體系深度對比

原文鏈接：https://www.nocobase.com/cn/blog/6-in-depth-comparison-rbac-no-code-low-code-platforms 引言 在無代碼／低代碼平台的設計中，RBAC（Role-Based Access Control，基於角色的訪問控制）幾乎是無法迴避的話題。 無論是團隊協作、數據安全，還是多業務模塊的系統治理，只要涉及到不同用户與資

無代碼開發平台 , rbac , 低代碼 , 企業級 , 開源

收藏 評論