基于RABC的权限控制设计

闲猫2026-03-22 16:37

知道权限设计容易，但是要有较好的扩展性需要费一番功夫的。提出现实问题：

  1. 一个部门有100人，需要给100 人以相同的角色
  2. 经理单独 给某个员工增加一个 权限，但整个部门权限其他人不变
  3. 两个按钮 可能调用相同的URL，怎么进行控制
  4. 资源对象需要根据开发 和线上环境进行分组
  5. 研发 可以操作研发组 的机器，运维 可以操作线上组机器
  6. 给某个研发临时加一个机器权限，用于核查问题，其他人权限不变

最终模型为

特殊点：

  1. 用户和角色直接关联，用户的角色来自于：用户组+直接的角色赋予

  2. 角色管理的机器同样来自资源组+直接管理的机器

  3. 按钮和URL没有对应关系，可以相互交换

设计sql脚本（mysql版本）

复制代码 
-- 创建用户表
CREATE TABLE IF NOT EXISTS sys_user (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `user_login_name` VARCHAR(50) COMMENT '用户登录姓名不可以重复',
    `user_real_name` VARCHAR(50) COMMENT '用户正式姓名',
    `password` VARCHAR(100),
    `phone` VARCHAR(20) COMMENT '手机号码',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建用户组
CREATE TABLE IF NOT EXISTS sys_group (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `group_name` VARCHAR(50) COMMENT '群组名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建角色表
CREATE TABLE IF NOT EXISTS sys_role (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `role_name` VARCHAR(50) NOT NULL COMMENT '角色名称',
    `role_type` VARCHAR(20) NOT NULL DEFAULT '1' COMMENT '角色类型，系统内置角色不展示，0为系统内置角色，1为自定义角色',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建权限表
CREATE TABLE IF NOT EXISTS sys_permission (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `permission_key` VARCHAR(50) NOT NULL COMMENT '角色KEY',
    `permission_type` VARCHAR(20) NOT NULL COMMENT '权限类型，取值：enum菜单 button按钮 url就是URL',
    `tenant_id` bigint(20) NOT NULL DEFAULT 0 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建用户和用户组关系表
CREATE TABLE IF NOT EXISTS sys_user_group (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `user_id` bigint(20) NOT NULL  COMMENT '用户ID',
    `user_real_name` VARCHAR(50)  COMMENT '用户正式姓名',
    `group_id` bigint(20) NOT NULL  COMMENT '用户组ID',
    `group_name` VARCHAR(50) COMMENT '群组名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建用户和角色的关系
CREATE TABLE IF NOT EXISTS sys_user_role (
     `id` bigint(20) NOT NULL COMMENT '主键ID',
    `user_id` bigint(20) NOT NULL  COMMENT '用户ID',
    `user_real_name` VARCHAR(50)   COMMENT '用户正式姓名',
    `role_id` bigint(20) NOT NULL  COMMENT '角色ID',
    `role_name` VARCHAR(50)  COMMENT '角色名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
    );

-- 创建用户组和角色的关系
CREATE TABLE IF NOT EXISTS sys_group_role (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `group_id` bigint(20) NOT NULL  COMMENT '用户组ID',
    `group_name` VARCHAR(50)  COMMENT '群组名称',
    `role_id` bigint(20) NOT NULL  COMMENT '角色ID',
    `role_name` VARCHAR(50)  COMMENT '角色名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建用户组和角色的关系
CREATE TABLE IF NOT EXISTS sys_role_permission (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `role_id` bigint(20) NOT NULL  COMMENT '角色ID',
    `role_name` VARCHAR(50)  COMMENT '角色名称',
    `permission_key` bigint(20) NOT NULL  COMMENT '权限ID',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建Linux资源表
CREATE TABLE IF NOT EXISTS linux_resource (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `resource_name` VARCHAR(255) COMMENT '资源名称',
    `ip_address` VARCHAR(50),
    `username` VARCHAR(255),
    `password` VARCHAR(255),
    `description` TEXT COMMENT '描述信息',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建资源组表
CREATE TABLE IF NOT EXISTS resource_group (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `resource_group_name` VARCHAR(255) NOT NULL COMMENT '资源组名称',
    `description` TEXT COMMENT '描述信息',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建角色和资源的关系
CREATE TABLE IF NOT EXISTS sys_role_resource (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `role_id` bigint(20) NOT NULL  COMMENT '角色ID',
    `role_name` VARCHAR(50)  COMMENT '角色名称',
    `resource_id` bigint(20) NOT NULL  COMMENT '资源ID',
    `resource_name` VARCHAR(255)   COMMENT '资源名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

-- 创建角色和资源的关系
CREATE TABLE IF NOT EXISTS sys_role_resource_group (
    `id` bigint(20) NOT NULL COMMENT '主键ID',
    `role_id` bigint(20) NOT NULL  COMMENT '角色ID',
    `role_name` VARCHAR(50) COMMENT '角色名称',
    `resource_group_id` bigint(20) NOT NULL  COMMENT '资源ID',
    `resource_group_name` VARCHAR(255)  COMMENT '资源名称',
    `tenant_id` bigint(20) NOT NULL DEFAULT 10000 COMMENT '租户ID,1000为演示租户,0为内置数据',
    `create_by` varchar(255) DEFAULT NULL COMMENT '创建人',
    `create_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
    `update_by` varchar(255) DEFAULT NULL COMMENT '更新人',
    `update_time` timestamp(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
    `remark` varchar(255) DEFAULT NULL COMMENT '备注',
    `is_deleted` tinyint(1) DEFAULT '0' COMMENT '是否删除，0为否，1为是',
    PRIMARY KEY (`id`) USING BTREE
);

Sql设计点

✅ 保留 关联表中增加角色名称，用户名称等所有冗余名称（运维查表一目了然）

✅ 表ID无自增主键 （全部雪花 ID）迁移数据超级方便，也可以进行hash分表

✅ 无唯一索引（无 DB 强校验，业务层控制，为多租户做准备，不影响insert性能）

✅ 支持 用户 - 用户组 - 角色 - 权限 - 资源 完整模型

✅ 支持单独给某一个人加特殊权限（现实中的痛点）

✅ 支持逻辑删除，而非硬删除

吐槽AI Coding（TraeCN）

这些设计点AI就搞不出来，还需要自己调整。但用这个sql生成Mapper和Service是相当容易的。这就让VibeCoding 做企业级的软件不合适，辅助开发还是可以提升效率的。

相关推荐
薿夜17 小时前
SpringSecurity（三）
android
zh_xuan1 天前
Android Hilt实现依赖注入
android·hilt
freshman_y1 天前
Qtcreator怎么新建安卓项目？编写一个五子棋游戏APP？
android·qt
时寒的笔记1 天前
js逆向7_案例惠nong网
android·开发语言·javascript
肯多洛夫斯基1 天前
安卓工控屏静默连WiFi全攻略
android
极梦网络无忧1 天前
Android无障碍服务实现抖音直播间界面监控（场控助手核心原理）
android
call me by ur name1 天前
ERNIE 5.0 Technical Report论文解读
android·开发语言·人工智能·机器学习·ai·kotlin
kerli1 天前
Compose 组件：Box 核心参数及其 Bias 算法
android·前端
BLUcoding1 天前
Android 常用控件及核心属性
android
遥不可及zzz1 天前
[特殊字符] Android AAB 一键安装工具配置指南
android·macos
热门推荐
012026年4月技术前沿：AI大模型爆发、智能体革命与量子安全新纪元02GitHub 镜像站点03一周AI热点速览（2026.03.31-04.06）：GPT-6曝光、谷歌开源Gemma 4、资本狂飙与模型军备竞赛04基于 Docker 部署 Hermes Agent 并接入飞书机器人的完整指南05免费！不限量！用opencode接入英伟达（NVIDIA）大模型，轻松打造你的 AI 编程助手06AI Weekly | 2026年4月第二周 · GitHub热门项目与AI发展趋势深度解析07Oh My Codex 快速使用指南08CodeBuddy与WorkBuddy深度对比：腾讯两款AI工具差异及实操指南09从限购到畅通：GLM-5.1 Coding Plan接入攻略10UV安装并设置国内源