动态菜单/RBAC标准完整权限管理系统的实现,通用角色权限控制系统五张表逻辑关联设计实现

我不是女神ヾ 2023-10-05 13:42 4阅读 0赞

**序言：**

众所周知，RBAC（Role-Based Access Control，基于角色的访问控制）权限系统是每个系统里面必备的最基本的系统，然而权限系统设计有时挺麻烦的，现在整理了下，给正在开发此模块的朋友一个思路！

设计基础：用户、角色、权限三大核心表，加上用户角色、角色权限两个映射表(用于给用户表关联上权限表)。这样就可以通过登录的用户来获取权限列表，或判断是否拥有某个权限。

大致用到５张表：用户表（s\_user）、角色表（s\_role）、菜单表（s\_menu）、用户角色表（s\_user\_role）、角色菜单表（s\_role\_menu）<注：表前加前缀s代表这些是系统表，表名划分业务范畴,mysql中命名尽量全部采用小写，mysql在windows下是不区分大小写的，但是在linux下严格区分的，而且java或者mybatis这些持久层操作都是严格区分大小写的，为了不至于混乱。建议全小写或全大写，如果是sql server则建议驼峰命名方式比如:s\_UserRole（我个人也比较喜欢这种）>。

各表的大体表结构如下：

*  　　１、**用户表**（s\_user）：user\_id,user\_name、pwd,state,user\_type
 *  　　２、**角色表**（s\_role）：role\_id,role\_name,description
 *  　　３、**菜单表**（s\_menu）：menu\_id,menu\_pid,sort,menu\_name,func\_name,is\_enabled,description
 *  　　４、**用户角色表**（s\_user\_role）：urid、user\_id、role\_id
 *  　　５、**角色菜单表**（s\_role\_menu）：rmid、role\_id、menu\_id

任何权限的需求，都是为广义的用户分配角色，角色拥有广义的权限。角色是最重要的中枢，隐藏做幕后黑手，从不出现在业务代码里，用行话说就是解除了用户和权限的直接耦合。

角色把用户群体抽象化，几百个用户变成几个特殊定义的角色，用户->角色->权限写成通用判断权限的方法：currUser.IsHave(xx权限)。核心就是一个sql联表查询语句，查询条件为用户id。

例如：  
部门权限：部门也是一种角色，建立 部门表、部门角色表。通用权限方法里加上 当前部门->部门所属角色->权限  
职位权限：职位也是一种角色，建立职位表、职位角色表，同上  
细分下来，菜单其实就是一种功能模块对象，建立 菜单表、角色菜单表，就把菜单纳入了权限管理范畴。通用权限方法里加上 角色列表->权限、菜单即实现了菜单权限界定，动态菜单功能

上述权限模型使用mysql 通用建表语句如下：

-- １、用户表（s_user）：user_id,user_name、pwd,state,user_type
    create table s_user 
    ( 
       user_id varchar(50) not null,  -- 用户ID 
       user_name varchar(100),        -- 用户名 
       pwd varchar(50),               -- 密码(md5加密）
       state int,                     -- 用户状态(0:启用，1禁用）
       user_type varchar(50),         -- 用户类型（用于用户分组，比如管理员，省级，市级，县级,etc.)
       CONSTRAINT pk_s_user_user_id PRIMARY KEY(user_id)  -- 主键  
    ); 
            
    
    -- ２、角色表（s_role）：role_id,role_name,description
    create table s_role 
    ( 
       role_id varchar(50) not null,  -- 角色ID 
       role_name varchar(100),        -- 角色名
       description varchar(1000),     -- 角色描述
       CONSTRAINT pk_s_role_role_id PRIMARY KEY(role_id)  -- 主键  
    ); 
    
    -- ３、菜单表（s_menu）：menu_id,menu_pid,sort,menu_name,func_name,is_enabled,description
    create table s_menu 
    ( 
       menu_id varchar(50) not null,   -- 菜单ID  
       menu_name varchar(100),         -- 菜单名 
       menu_pid varchar(50) not null,  -- 菜单父ID （这样可以做到无限级子菜单）   
       sort int,                       -- 菜单排序(int型，控制菜单显示顺序）
       func_name varchar(100),         -- 该菜单执行方法函数（可以是url接口地址或者FunctionName）
       is_enabled int,                 -- 是否启用该菜单(int型，控制菜单显示与否,0：启用，1：禁用）
       description varchar(1000),      -- 菜单功能描述
       CONSTRAINT pk_s_menu_menu_id PRIMARY KEY(menu_id)  -- 主键  
    );
     
    -- ４、用户角色表（s_user_role）：urid、user_id、role_id
    create table s_user_role 
    ( 
       urid varchar(50) not null,   -- 用户角色ID 
       user_id varchar(50),         -- 用户ID 
       role_id varchar(50),         -- 角色ID 
       CONSTRAINT pk_s_user_role_urid PRIMARY KEY(urid)  -- 主键  
    ); 
    
    -- ５、角色菜单表（s_role_menu）：rmid、role_id、menu_id
    create table s_role_menu 
    ( 
       rmid varchar(50) not null,   -- 角色菜单ID 
       role_id varchar(50),         -- 角色ID 
       menu_id varchar(50),         -- 菜单ID 
       CONSTRAINT pk_s_role_menu_rmid PRIMARY KEY(rmid)  -- 主键  
    );

说明：上面凡是用到主键级别的id的，一律建议采用uuid,s\_user表的user\_id建议为了实现唯一性，可采用类似身份证学员证一类的规则编号实现唯一性，不建议采用用户名拼音首字母，如果用户id是在注册时自动生成则好控制。可实时检测是否重名。

在如上图的权限5表设计模式下，某个用户登录，我们要如何查找该用户的菜单权限呢？流程如下 ：

登录验证查询顺序

*  1，根据登录用户名密码查询用户表(s\_user)验证登录，关联表（s\_user,s\_department) 如果有部门表的话。
 *  2，登录验证通过，根据用户id，查询用户角色表（s\_user\_role)获取该用户拥有的所有角色id。
 *  3，根据步骤2获得的所有角色id，查询角色表（s\_role)，获取所有角色名称（这个步骤可选，如果需要展示用户角色的话）。
 *  4，根据获得的该用户角色id,查询角色菜单表（s\_role\_menu)，获取该用户的所有菜单id
 *  5，根据步骤4获得的菜单id，查询菜单表（s\_menu)获得该用户id所拥有的所有菜单信息，从而得到完整用户菜单列表。
 *  6，返回数据到前台展示

大家可以自行添加测试数据进行测试，然后编写相应的表数据操作模块，完成整个权限系统的开发

添加权限控制数据5张表CRUD模块，大约需要完成如下内容：

*  1，用户管理页面，实现对用户的crud操作，操作表\[s\_user\]
 *  2，角色管理页面，实现对角色的crud操作，操作表\[s\_role\]
 *  3，菜单管理页面，实现对菜单的crud操作，操作表\[s\_menu\]
 *  4，在角色管理页面，同时需实现用户角色定义，操作表\[s\_user\_role\]
 *  5，在角色管理页面还要同时实现角色菜单定义，操作表\[s\_role\_menu\]

相信看到这里，整个权限系统已经呼之欲出，大家已经很清楚自己该怎么做了，开动起来吧。一个完美的权限系统就诞生在你的手中了。

作者原创文章，写作不易，转载请注明出处，谢谢，觉得看完有益也欢迎用你发财的小手点赞收藏关注！

\----------------------------------------------------------------------------------------------------------------------------

**应部分网友的要求，贴上上述权限系统部分页面截图吧,有需要的可以私聊加W.可有偿出售全部源码。**

1，菜单控制效果截图(**无限层级**)：

![f45e27de24ac41bdafd64f84578f83fe.png][]

![f46d1acea1c04257b0e42a15fef0da21.png][]

![adc8e9d9ad164849a0a601626edc5e68.png][]

2，角色控制效果截图：

![6aa2d2d40b5d47b9872cf048625feb31.png][]

![ef3cb59c9f5540d5be067a0c3b97bb5f.png][]

![bf1b91c63bed4fcc8d1a65dfdfe345b5.png][]

3，编辑菜单效果截图（每个菜单可分别配置不同的图标,描述，功能接口地址，控制开关等。可同步显示到系统中不同的位置）：

![9fe17a2701284806bb363601c3b46ada.png][]

4,受限用户登录效果截图（菜单权限可精确控制到按钮或接口)：

![6ba8f408d6404404ae170fdf29efef16.png][]

5,完善的会员管理系统

![64d138010add4a4789b6540bab684d03.png][]

![2f8bcde2d098427b9522bdc9091af4af.png][]

6，多种样式的登录界面：

![097f669b29ab4df4aea25f40c2853e53.png][]

![a7ce3888372443f9aba9854c6b4484e0.png][]

7,内置完善的数据监控功能

![229355b18a6e4f47b7ea98563821171d.png][]

![f994d46c0a3c406da0fc023695e03f96.png][]

![93e8c9ebc28248e8a13aa368e78438ab.png][]

**注：上面截图的内容全部为本人原创开发（辞职以后耗时2个多月从之前自己维护的某大型公司的基于Delphi语言的Windows桌面exe业务系统中换语言和框架重构而来的前后端分离web项目，服务端可直接部署运行在Unix,Linux系统下，已测试OK. 目前已实现了核心的系统架构和权限控制系统以及用户管理功能）。版权完全归本人所有(尚未授权给任何公司使用)，真实演示数据已完全脱敏处理。前后端均为本人一人独立开发，前后端完全分离，后端为Java SpringBoot开发，前端纯JS,路由全部由前端控制。后端Java服务只提供核心的Json数据返回。后端数据库为Mysql. 上手可以直接开发业务模块即可，可无限扩展，方便灵活。有需要的可加WX:wh445306 咨询**

[f45e27de24ac41bdafd64f84578f83fe.png]: https://img-blog.csdnimg.cn/f45e27de24ac41bdafd64f84578f83fe.png
[f46d1acea1c04257b0e42a15fef0da21.png]: https://img-blog.csdnimg.cn/f46d1acea1c04257b0e42a15fef0da21.png
[adc8e9d9ad164849a0a601626edc5e68.png]: https://img-blog.csdnimg.cn/adc8e9d9ad164849a0a601626edc5e68.png
[6aa2d2d40b5d47b9872cf048625feb31.png]: https://img-blog.csdnimg.cn/6aa2d2d40b5d47b9872cf048625feb31.png
[ef3cb59c9f5540d5be067a0c3b97bb5f.png]: https://img-blog.csdnimg.cn/ef3cb59c9f5540d5be067a0c3b97bb5f.png
[bf1b91c63bed4fcc8d1a65dfdfe345b5.png]: https://img-blog.csdnimg.cn/bf1b91c63bed4fcc8d1a65dfdfe345b5.png
[9fe17a2701284806bb363601c3b46ada.png]: https://img-blog.csdnimg.cn/9fe17a2701284806bb363601c3b46ada.png
[6ba8f408d6404404ae170fdf29efef16.png]: https://img-blog.csdnimg.cn/6ba8f408d6404404ae170fdf29efef16.png
[64d138010add4a4789b6540bab684d03.png]: https://img-blog.csdnimg.cn/64d138010add4a4789b6540bab684d03.png
[2f8bcde2d098427b9522bdc9091af4af.png]: https://img-blog.csdnimg.cn/2f8bcde2d098427b9522bdc9091af4af.png
[097f669b29ab4df4aea25f40c2853e53.png]: https://img-blog.csdnimg.cn/097f669b29ab4df4aea25f40c2853e53.png
[a7ce3888372443f9aba9854c6b4484e0.png]: https://img-blog.csdnimg.cn/a7ce3888372443f9aba9854c6b4484e0.png
[229355b18a6e4f47b7ea98563821171d.png]: https://img-blog.csdnimg.cn/229355b18a6e4f47b7ea98563821171d.png
[f994d46c0a3c406da0fc023695e03f96.png]: https://img-blog.csdnimg.cn/f994d46c0a3c406da0fc023695e03f96.png
[93e8c9ebc28248e8a13aa368e78438ab.png]: https://img-blog.csdnimg.cn/93e8c9ebc28248e8a13aa368e78438ab.png