基于RABC的权限控制设计

闲猫2026-03-22 16:37

知道权限设计容易，但是要有较好的扩展性需要费一番功夫的。提出现实问题：

  1. 一个部门有100人，需要给100 人以相同的角色
  2. 经理单独 给某个员工增加一个 权限，但整个部门权限其他人不变
  3. 两个按钮 可能调用相同的URL，怎么进行控制
  4. 资源对象需要根据开发 和线上环境进行分组
  5. 研发 可以操作研发组 的机器，运维 可以操作线上组机器
  6. 给某个研发临时加一个机器权限，用于核查问题，其他人权限不变

最终模型为

特殊点：

  1. 用户和角色直接关联，用户的角色来自于：用户组+直接的角色赋予

  2. 角色管理的机器同样来自资源组+直接管理的机器

  3. 按钮和URL没有对应关系，可以相互交换

设计sql脚本（mysql版本）

复制代码 
-- 创建用户表
CREATE TABLE IF NOT EXISTS sys_user (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `user_login_name` VARCHAR(50) COMMENT '用户登录姓名不可以重复',
    `user_real_name` VARCHAR(50) COMMENT '用户正式姓名',
    `password` VARCHAR(100),
    `phone` VARCHAR(20) COMMENT '手机号码',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建用户组
CREATE TABLE IF NOT EXISTS sys_group (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `group_name` VARCHAR(50) COMMENT '群组名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建角色表
CREATE TABLE IF NOT EXISTS sys_role (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `role_name` VARCHAR(50) NOT NULL COMMENT '角色名称',
    `role_type` VARCHAR(20) NOT NULL DEFAULT '1' COMMENT '角色类型，系统内置角色不展示，0为系统内置角色，1为自定义角色',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建权限表
CREATE TABLE IF NOT EXISTS sys_permission (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `permission_key` VARCHAR(50) NOT NULL COMMENT '角色KEY',
    `permission_type` VARCHAR(20) NOT NULL COMMENT '权限类型，取值：enum菜单 button按钮 url就是URL',
    `tenant_id` bigint(20) NOT NULL DEFAULT 0 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建用户和用户组关系表
CREATE TABLE IF NOT EXISTS sys_user_group (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `user_id` bigint(20) NOT NULL  COMMENT '用户ID',
    `user_real_name` VARCHAR(50)  COMMENT '用户正式姓名',
    `group_id` bigint(20) NOT NULL  COMMENT '用户组ID',
    `group_name` VARCHAR(50) COMMENT '群组名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建用户和角色的关系
CREATE TABLE IF NOT EXISTS sys_user_role (
     `id` bigint(20) NOT NULL COMMENT '主键ID',
    `user_id` bigint(20) NOT NULL  COMMENT '用户ID',
    `user_real_name` VARCHAR(50)   COMMENT '用户正式姓名',
    `role_id` bigint(20) NOT NULL  COMMENT '角色ID',
    `role_name` VARCHAR(50)  COMMENT '角色名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
    );

-- 创建用户组和角色的关系
CREATE TABLE IF NOT EXISTS sys_group_role (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `group_id` bigint(20) NOT NULL  COMMENT '用户组ID',
    `group_name` VARCHAR(50)  COMMENT '群组名称',
    `role_id` bigint(20) NOT NULL  COMMENT '角色ID',
    `role_name` VARCHAR(50)  COMMENT '角色名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建用户组和角色的关系
CREATE TABLE IF NOT EXISTS sys_role_permission (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `role_id` bigint(20) NOT NULL  COMMENT '角色ID',
    `role_name` VARCHAR(50)  COMMENT '角色名称',
    `permission_key` bigint(20) NOT NULL  COMMENT '权限ID',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建Linux资源表
CREATE TABLE IF NOT EXISTS linux_resource (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `resource_name` VARCHAR(255) COMMENT '资源名称',
    `ip_address` VARCHAR(50),
    `username` VARCHAR(255),
    `password` VARCHAR(255),
    `description` TEXT COMMENT '描述信息',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建资源组表
CREATE TABLE IF NOT EXISTS resource_group (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `resource_group_name` VARCHAR(255) NOT NULL COMMENT '资源组名称',
    `description` TEXT COMMENT '描述信息',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建角色和资源的关系
CREATE TABLE IF NOT EXISTS sys_role_resource (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `role_id` bigint(20) NOT NULL  COMMENT '角色ID',
    `role_name` VARCHAR(50)  COMMENT '角色名称',
    `resource_id` bigint(20) NOT NULL  COMMENT '资源ID',
    `resource_name` VARCHAR(255)   COMMENT '资源名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建角色和资源的关系
CREATE TABLE IF NOT EXISTS sys_role_resource_group (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `role_id` bigint(20) NOT NULL  COMMENT '角色ID',
    `role_name` VARCHAR(50) COMMENT '角色名称',
    `resource_group_id` bigint(20) NOT NULL  COMMENT '资源ID',
    `resource_group_name` VARCHAR(255)  COMMENT '资源名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

Sql设计点

✅ 保留 关联表中增加角色名称，用户名称等所有冗余名称（运维查表一目了然）

✅ 表ID无自增主键 （全部雪花 ID）迁移数据超级方便，也可以进行hash分表

✅ 无唯一索引（无 DB 强校验，业务层控制，为多租户做准备，不影响insert性能）

✅ 支持 用户 - 用户组 - 角色 - 权限 - 资源 完整模型

✅ 支持单独给某一个人加特殊权限（现实中的痛点）

✅ 支持逻辑删除，而非硬删除

吐槽AI Coding（TraeCN）

这些设计点AI就搞不出来，还需要自己调整。但用这个sql生成Mapper和Service是相当容易的。这就让VibeCoding 做企业级的软件不合适，辅助开发还是可以提升效率的。

相关推荐
问心无愧051321 小时前
ctf show web入门259
android·前端·笔记
_李小白21 小时前
【android opencv学习笔记】Day 25: GrabCut 前景提取
android·opencv·学习
Kapaseker21 小时前
Kotlin 的扩展没有你看上去的那么简单
android·kotlin
一颗宁檬不酸21 小时前
Android多线程实现方式
android
黄林晴1 天前
告别 KMP 选型地狱！klibs.io 上线，全平台库一键筛选太省心
android·kotlin
cyw89981 天前
m3e向量化mysql某表
android·数据库·mysql
索西引擎1 天前
【LangChain 1.0】接入 DeepSeek API：从 API Key 申请到流式响应的完整实践
android·java·langchain
山峰哥1 天前
索引策略与SQL优化：从Explain对比到生产调优的完整方法论
android·java·数据库·sql·性能优化·深度优先
二蛋和他的大花1 天前
高德地图 Flutter 插件：跨 Android / iOS / HarmonyOS 的完整实现
android·flutter·ios
2601_957418801 天前
相机如何连接手机？通俗易懂的PTP/MTP连接原理解析
android·数码相机·架构
热门推荐
01GitHub 镜像站点02DeepSeek V4 + Claude Code thinking mode 400 错误修复方案03Codex 接入 DeepSeek API 完整配置文档04【踩坑记录 | 第一篇】微软商店无法使用时，如何手动安装 OpenAI Codex？附`.msix`文件系统错误解决方法05【AI】2026 年具身智能模型和世界模型总结06裂开！ChatGPT 居然开始要手机号验证，附详细解决方法07CC-Switch & Claude 基于 Linux 服务器安装使用指南08CC-Switch 全平台下载、安装与使用全指南（Windows/macOS/Linux）09API Key 登录 Codex 也能用插件了，还支持会话删除和导出10几个好用的ip纯净度检测网站