RBAC1，它是RBAC角色的分層模型，RBAC1建立在RBAC0基礎之上，在角色中引入了繼承的概念，有了繼承那么角色就有了上下級或者等級關系，角色間的繼承關系可分為一般繼承關系和受限繼承關系。一般繼承關系僅要求角色繼承關系是一個絕對[偏序關系](https://link.jianshu.com?t=http://baike.baidu.com/view/1469650.htm)，允許角色間的多繼承。而受限繼承關系則進一步要求角色繼承關系是一個樹結構，實現角色間的單繼承。  一般繼承關系  受限繼承關系  user | id | username | | --- | --- | | 1 | admin| | 2 | zhangsan | | 3 | lisi | | 4 | wangwu | rule | id | title|name| | --- | --- |---| | 1 | 查看用戶列表 |user/user/index| | 2 | 添加用戶 |user/user/add| | 3 | 編輯用戶 |user/user/edit| | 4 | 刪除用戶 |user/user/del| | 5 | 刪除多個用戶 |user/user/multi| | 6 | 權限管理 |auth/rule/index| | 7 | 文章審核頁面 |auth/postcheck/index| | 8 | 評論審核頁面 |auth/commintcheck/index| role | id | name | rules| pid | | --- | --- | --- | --- | | 1 | 超級管理員 | * | 0 | | 2 | 管理員1 | 1,2,3,4,5 | 1 | | 3 | 管理員2 | 1,6 | 1 | | 4 | 審核員 | 7,8 | 0 | | 5 | 評論審核員 | 8 | 4 | 他們是多對多關系 所以可以用中間表將他們關聯在一起 user_role | user_id | role_id | | --- | --- | | 1 | 1 | | 2 | 2 | | 2 | 3 | | 3 | 4 | | 4 | 5 |