MongoDB 上可以实现 RBAC 权限管理模型吗？如果可以，有可以参考的案例吗？

[skyshy]

因为要做内部的一个系统，但要做权限管理。参考了一下网上说但 RBAC 权限管理模型，但我使用的是 MongoDB （新手），也不知道先前有人做过没。

或者有比较完整的案例，MySQL 的也行，毕竟还是一个后端新手。

[ifoto]

小老弟，这玩意不难。理解 role access user 的关系，就简单了

[hly9469]

rbac 很数据库没关系吧

[loveCoding]

跟数据库没关系 ,理解好 rbac 的概念

[inyfee]

https://github.com/casbin/casbin 很好用。

[hsluoyz]

可以看这个： https://github.com/casbin/mongodb-adapter

[killerv]

你要理解 RBAC 的意思，这个跟数据库没关系。核心就是角色的关联（用户和角色的关联，角色和权限的关联）。
一般来说，应该有下面几个表
-----------
users
roles
user_role
permissions
role_permission
-----------
根据当前用户身份 -> 获取用户拥有的所有角色 -> 这些角色的权限是否包含该权限

[460881773]

必须可以啊 。和数据库本身无关

[skyshy]

@killerv 感谢。

查阅到资基本大多是 MySQL 相关的。现在对 RBAC 有了一个层面的清新认识。