权限管理中角色间的继承关系有没有必要？

0 0

权限管理中角色间的继承关系有没有必要？0

现在在做权限管理，参考的是RBAC模型，在这个模型中提到了角色间的继承关系，从它的那个图来角色与角色之间还是多对多的关系？按照这样的原理，对于总经理和副总经理这两种角色来说，总经理拥有副总经理所有的权限，再加上自己特有的权限，如果角色之间存在继承关系的话，那么按照正向授权，总经理和副总经理的关系就是：

副总经理

----- 总经理

再加上角色和角色是多对多的关系，也就是说一个角色模型就是一个网状的结构，这样是不是太复杂了呢？角色间的继承关系怎么样能够更好的处理，显示角色的时候怎么显示它们之间的关系呢？

企业应用

2015年1月08日 08:19

tianhandigeng
3
0 1 10

3个答案按时间排序按投票排序

0 0

同意1楼，根本没必要搞这么复杂，如果有，说服你的需求者，否则自己给自己埋坑

2017年9月08日 16:15

z390174504
0
0 0 11

添加评论

0 0

如果是组织结构性质的继承关系，本身是没有必要的。
这个我建议你不要只看计算机专业性的书籍，主要看看身边的企业岗位设置。
实际上从企业岗位设置来说，每个岗位都是有特定的职责的，本身就不存在权限上的继承关系。按照企业的职责划分来说，分级管理，逐步细化才是正解，老板不是所有工作都做，经理也不是所有员工的活都干。当然如果是身兼数职的小公司，这是有可能的。这只能说明管理上还没有发展到规模化和精细化。
由此推断的，如果是在商业化软件中，使用角色继承，既不合理，又无必要。

但是如果是互联网的应用来说，对于用户进行分级管理，那么产生的角色关系就有必要了。
例如，初级用户只能使用部分功能，中级用户能够使用更多功能，以此类推。这就存在继承关系。

即便如此，在面向对象的设计与实现过程，也是更多的提倡使用组合的方式来完成这种关系，而不是使用继承的方式来实现。

由此推断，在用例方面的系统角色继承关系，主要针对用户分级管理。

针对你的问题，我的建议是：实在没有必要把这种东西做到计算机系统里面来，徒增系统复杂度，还让软件本身使用上理解起来更加困难，给最终的使用者出难题。

2015年1月09日 10:59