简单说明一下用户、角色、角色组、权限这四者之间的关系。
用户和角色是多对多的关系，一个用户可以有多个角色，一个角色下可以有多个用户，角色和角色组是多对一的关系，一个角色只能属于一个角色组，一个角色组下可有多个角色，角色和权限是多对多的关系，一个角色可拥有多个权限，一个权限可分配给多个角色。
举一反三
- 用户的业务处理权限通过其对应的角色和角色组实现，每个角色均对应特定的业务处理功能权限，角色组是相容角色的组合，每个角色之间互斥。
- 智慧职教: 简述用户、角色、权限之间的关系
- U850权限设置中新增了“角色”功能，关于”角色”的论述，一下正确的有：（） A: 方便用户权限设置 B: 一个角色可以拥有多个用户 C: 角色一定具有比用户更大的权限
- 利用角色给用户分配权限的正确步骤是（） A: 增加角色→增加用户→给角色分配权限→给用户分配权限 B: 增加用户→增加角色→给角色指定用户→给用户分配权限 C: 增加角色→给角色分配权限→增加用户→给用户分配权限 D: 增加角色→给角色分配权限→增加用户→给用户指定角色
- 每个用户只能配置一个角色组，该角色组下可以分配多个角色。
内容
- 0
权限控制使用了基于角色的用户权限的管理，其授权模式描述准确的是（）。 A: 用户、角色、权限 B: 用户、角色、权限、业务对象 C: 用户、角色、操作、业务对象 D: 用户、角色、操作、权限
- 1
RBAC（基于角色的访问控制）模型的含义描述不准确的是（ ）。 A: 是用户通过角色与权限进行关联 B: 一个用户拥有若干角色，每一个角色拥有若干权限 C: “用户-角色-权限”的授权模型 D: 一对多的关系
- 2
当为一个用户分配多个角色后，用户权限的最后结果是什么？（） A: 所有角色权限取最高权限 B: 所有角色权限取最低权限 C: 所有角色权限的交集 D: 所有角色权限的并集
- 3
可以通过设置角色为具有对象权限的用户设置权限，用户可以作为角色成员继承其所在角色的权限。
- 4
当用户属于多个角色时，对于该用户权限描述错误的是（）。 A: 该用户的权限基本以多个角色权限的交集为准 B: 该用户的权限基本以多个角色权限的并集为准 C: 只要有一个角色拒绝，该用户的权限也同为拒绝 D: 用户的权限继承于多个角色