图文详解基于角色的权限控制模型RBAC我们开发一个系统，必然面临权限控制的问题，即不同的用户具有不同的访问、操作、数据权限。一、RBAC权限模型简介Control）即：基于角色的权限控制。RBAC权限模型核心授权逻辑如下：也就是按照一定的角色分类，通常具有同一角色的用户具有相同的权限。
如图所示，每个用户关联一个或多个角色，每个角色关联一个或多个权限，从而可以实现了非常灵活的权限管理。例如数据库软件MongoDB便是采用RBAC模型，对数据库的操作都划分成了权限（MongoDB权限文档）：目前市面上绝大部分系统在设计权限系统时都采用RBAC模型。这种设计可以给角色分组和分层，一定程度简化了权限管理工作。
