RBAC 数据权限

RBAC data permission

我有一个关于 RBAC 系统的问题

事实上,我在我的网站上使用了这个系统,但我也打算将它应用到数据上。

例如,我有 2 个组,分别名为 'writeEconomyNews' 和 'readEconomyNews'。

'writeEconomyNews'会员用户可以通过'addNews'操作发送新闻,但他只能添加经济新闻,'readEconomyNews'会员用户可以只阅读经济新闻,此外,'writePoliticNews' 的成员可以使用 'addNews' 操作创建政治新闻。

综上所述,所有活动都是使用'addNews'操作完成的,但不同的角色对添加新闻有不同的访问权限。

再比如我说的是:'limit'组的成员只能看到20条最新消息,而'admin'组的成员可以无限看到所有新闻,就像我说的,权限是关于例如 'viewNews' 操作,但每个组的访问权限不同。

感谢您的考虑并等待帮助。

您可以通过以下方式设置RBAC结构。