RBAC(基于角色的访问控制) 在企业的管理项目中应用比较频繁，我在实习的时候接手的授权管理项目就是使用的RBAC模型。
它的核心是将角色和权限相关联，通过给用户分配不同的角色，从而获取相应的权限。
这种模型的设计有以下好处：
1. 简化权限管理：不用给每个用户单独分配权限，而是用过给角色授权，然后让用户拥有不同的角色从而获取相应的权限，大大降低了管理的复杂性。
2. 灵活：可以方便的对角色进行增改，而用户和对应的权限表改动的幅度较小。
3. 解耦：通过角色可以将用户和权限分开，实现职责分离。
在RBAC模型中通常会设计以下几个表：
user表：存放的是用户的信息。
role表：存放的是角色信息。
resources表：存放的是不用角色可以访问到的资源。
user_role表：将 user 和 role 表中对应的记录进行关联。
role_resources表：将 role 和 resources 表对应的记录进行关联。
通过这几个表的关联查询，就可以将权限赋予对应的用户，实现授权管理了。
以上就是我对RBAC模型的理解，如果能够帮到你是我的荣幸。
