rbac1管理权限设计继承关系python代码

以下是一个简单的 Python 代码示例，用于实现基于角色的访问控制（RBAC）中的权限管理和继承关系：

class Role:
    def __init__(self, name):
        self.name = name
        self.permissions = []

    def add_permission(self, permission):
        self.permissions.append(permission)

    def has_permission(self, permission):
        return permission in self.permissions


class User:
    def __init__(self, name):
        self.name = name
        self.roles = []

    def add_role(self, role):
        self.roles.append(role)


class RBAC:
    def __init__(self):
        self.roles = {}

    def create_role(self, name):
        role = Role(name)
        self.roles[name] = role
        return role

    def get_role(self, name):
        return self.roles.get(name)

    def assign_role(self, user, role):
        user.add_role(role)

    def check_permission(self, user, permission):
        for role in user.roles:
            if role.has_permission(permission):
                return True
        return False


# 创建角色
admin_role = RBAC().create_role('admin')
editor_role = RBAC().create_role('editor')

# 添加权限
admin_role.add_permission('create')
admin_role.add_permission('read')
admin_role.add_permission('update')
admin_role.add_permission('delete')

editor_role.add_permission('read')
editor_role.add_permission('update')

# 创建用户并分配角色
user1 = User('Alice')
user2 = User('Bob')

RBAC().assign_role(user1, admin_role)
RBAC().assign_role(user2, editor_role)

# 检查权限
print(RBAC().check_permission(user1, 'create'))  # True
print(RBAC().check_permission(user2, 'create'))  # False
print(RBAC().check_permission(user2, 'read'))    # True

在这个例子中，RBAC 类维护了一个角色列表，每个角色都可以包含多个权限。用户可以被分配一个或多个角色，以便在检查权限时可以使用角色的继承关系。在这个例子中，一个用户可以被分配多个角色，但是如果这些角色都没有给出所需的权限，则该用户将被拒绝访问。