權(quán)限設(shè)置是電商系統(tǒng)通有的功能，也是后臺系統(tǒng)管理的基礎(chǔ)。
用戶進(jìn)入系統(tǒng)查看和操作數(shù)據(jù)，主要包含以下的流程：
1.后臺的管理員為用戶創(chuàng)建賬號
2.用戶能夠看到后臺的哪些菜單，需要后臺配置
3.通過菜單進(jìn)入到具體的頁面，頁面上的操作也需要后臺控制
具體頁面的部分操作，也需要做增刪改查的權(quán)限設(shè)置
上面的過程，除了第一步是創(chuàng)建賬號信息，其他的三步均與權(quán)限有關(guān)系，權(quán)限類型也主要分為兩類：
1.功能權(quán)限：主要是對訪問區(qū)域以及對應(yīng)操作的管理，如訂單管理的菜單、訂單列表上的發(fā)送貨按鈕
2.數(shù)據(jù)權(quán)限：主要是對數(shù)據(jù)內(nèi)容的訪問進(jìn)行控制，如后臺商品詳情的彈窗頁面數(shù)據(jù)。
功能權(quán)限
CRMEB 商城系統(tǒng)主要采用的RBAC（Role-Based Access Control
），即基于角色的訪問控制
這樣的好處在于，多個可以公用一個角色；再者如果需要對權(quán)限進(jìn)行調(diào)整的話，只需要調(diào)整對應(yīng)角色的權(quán)限即可，也就是只需要一次操作，非常易于操作和管理。
當(dāng)然，這個優(yōu)點(diǎn)也是相應(yīng)的缺點(diǎn)，因?yàn)闄?quán)限的操作是按角色來完成的，所以每次修改含有相同角色的用戶都會被影響。
通常的方案就是在給角色綁定權(quán)限時，先采用權(quán)限最小化原則，能少給就少給，然后再做一個角色綁定多余的權(quán)限，再把這個角色也綁定給員工，這個時候兩個角色的權(quán)限就合并到一起了，也就是用戶和角色之間是一對多的關(guān)系。
數(shù)據(jù)權(quán)限
目前我們的數(shù)據(jù)權(quán)限和功能權(quán)限在一起混合，這樣方便操作和設(shè)置，后期會將兩者分開，單獨(dú)開發(fā)和設(shè)置
聲明：本文由網(wǎng)站用戶竹子發(fā)表，超夢電商平臺僅提供信息存儲服務(wù)，版權(quán)歸原作者所有。若發(fā)現(xiàn)本站文章存在版權(quán)問題，如發(fā)現(xiàn)文章、圖片等侵權(quán)行為，請聯(lián)系我們刪除。
