从RBAC模型扩展到数据权限控制

不难看出，我们现在提出的这个技术解决方案，其实是对经典的RBAC模型的拓展。RBAC模型，即ROLE-BASED-ACCESS-CONTROL，基于角色的访问控制模型。这个模型的经典E-R模型如下：

在这个模型中，从实体上来说，分为三层：用户、角色、权限（或称为资源）。用户能否最终访问到某个资源（页面、按钮等），是通过中间层构建一个角色，将资源聚合到角色，再将角色聚合到用户身上来实现的。这里的角色一般在现实世界里面映射为用户的工作岗位，所谓“定岗定编“之意。
再回顾一下我们前面提到的整体的权限控制体系的实体关系图，这张图上为了简化模型，关联的数据表没有绘制出来，只绘制了核心的几个实体模型。

这张数据模型图和上面的标准RBAC数据模型图进行比较，用户是一致的，角色进行了细分，将原来的一个角色分解成为功能角色、查询角色、数据角色三个实体，在实际数据表物理设计实现的时候，是通过增加了一个角色类型的数据表字段来实现的。而对应的权限也拆分为功能权限、查询权限、行数据权限（未来扩展列数据权限）三种。