基于RBAC的授权系统的设计与实现的中期报告.docx

基于RBAC的授权系统的设计与实现的中期报告
一、项目概述
本项目是基于RBAC（Role-BasedAccessControl，基于角色的访问控制）的授权系统的设计与实现。本系统主要针对企业内部员工的权限管理问题，包括员工信息管理、权限分配、权限验证等基本功能。
二、进展情况
1.需求分析
在项目启动初期，我们通过与公司内部的IT部门和各部门经理进行深入的需求调研，收集需求并梳理了具体的需求列表。经过与客户的确认，我们设计了系统基本功能模块，并提供了简要的项目计划。
2.数据库设计
在收集并确认了系统的基本功能后，我们开始进行数据库设计。我们根据所收集到的各个实体和它们之间的关系，设计了一张ER图，并将其转化为了一套符合规范的数据库结构。
3.权限设计
权限设计是本系统的核心，我们采用基于RBAC的方式来实现权限控制。在设计时，我们首先确定了角色的层级结构和权限的分类，并对权限进行了细致的划分，保证了系统拥有更加精细的权限控制。
4.系统实现
经过前面的准备工作，我们开始对系统进行实现。我们采用Java语言编写了系统的后端服务，Spring框架来支持系统的开发，并利用MyBatis操作数据库。前端使用了React框架和AntDesign组件库，以实现交互和数据展示功能。
三、存在问题
经过开发过程中的一些实践总结，我们发现了一些存在的问题：
1.角色和权限的多继承问题
在RBAC模型中，角色与权限存在多对多的关系，而角色之间和权限之间又构成了层级结构。如果角色和权限的继承关系过于复杂，那么可能会导致角色和权限表的设计比较复杂。
2.性能问题
系统的性能问题在实现的过程中也需要考虑，例如，在权限验证时，系统需要进行多次数据库查询，在访问量较大的情况下，可能会导致响应延迟。
四、下一步计划
在解决上述存在的问题后，我们计划实现下面的特性：
1.组织架构管理
为了更好地管理员工信息和权限分配，我们计划在现有的系统中添加组织架构管理的功能，支持员工信息的添加和删除，以及基于组织架构的权限管理和授权。
2.系统安全性设计
为了最大程度地保护系统和数据的安全性，我们也将添加其它与安全相关的功能，如登录时的验证码和密码强度校验等。
3.前端UI优化
前端UI是系统的重要组成部分，我们计划在下一步中完善前端UI功能，使其更加友好、美观和易用，并提供更多的实用功能。
五、总结
本次中期报告，我们介绍了基于RBAC的授权系统的设计与实现。我们已经完成了系统的需求分析、数据库设计、权限设计和系统实现，并发现了一些存在的问题。接下来，我们将继续完善系统的各个功能，并解决存在的性能问题和其它安全问题。