RBAC是什么? 基于角色的访问控制 可以理解为who 是否可以对 what 进行 how 的访问操作(Operator) who: 权限的拥有者或者主体 what :权限针对的对象或者资源 how具体的权限 Operator:操作,表明对what 的how 操作,也就是Privilege +Rcsource Role:角色 ,一定数量的权限集合。权限分配的单位与载体,目的是隔离User 与Privilege 的逻辑关系
为什么要用RBAC?
RBAC常用的用途?
怎么使用RBAC?
RBAC96模型介绍:
RBAC96有4个小模型
RBAC0:是最基础模型:是最小的元素集合其中包括了 用户 角色 目标 操作 许可权
RBAC1
RBAC2
RBAC3
RBAC实战
需求分析与数据库设计
一 -------- 多 设计dao或者mapper的时候 一方 是获取多方的类 多方 是获取一方的集合 在数据库中设计的时候 要在多方 添加外键
多 -------- 多 在数据库中我们应用中间表将其关联
RBAC demo
什么时候使用resultMap
一般我们在Mybatis中使用查询语句的时候,如果查询到的结果不能使用resultType反应出来的时候,可以采用resultMap标签来解决数据查询不到的困难问题。
resultMap标签
其中type指代的是我们需要映射到的类对象,id表示resultMap在select标签中用的时候的id名称
id标签
这是设置主键使用的,使用此标签配置映射关系(可能不止一个)
result标签
这是一般属性用于配置映射关系使用的(一般不止一个)
association标签:
property:表示pojo类集合中的属性
select:表示所需要的那个类的查询语句
column:从resultMap中传过去用作查询的参数
ofType:集合属性中的对象(可以不写)
collection标签:
property:表示pojo类集合中的属性
select:表示所需要的那个类的查询语句
column:从resultMap中传过去用作查询的参数
ofType:集合属性中的对象(可以不写)
association和collection之间的区别就是前者是针对一个对象而言,后者是针对一个集合而言!
整个resultMap的功能总的来说:
当需要查询的数据用当前查询语句不能全部查询出来的时候,使用resultMap辅助查询,resultMap的作用就是在同一张表中进行我们所需要的二次查询,然后利用查询到的数据中的部分信息作为一次查询中的查询条件,从而帮助得到需要查询的数据。也可以叫做嵌套查询。
————————————————