很多后台项目做到一半会卡在同一个地方：登录早就通了，菜单也能渲染，但一旦涉及「谁能看到哪个按钮」「谁只能改自己部门的数据」「给某个人临时加一个导出权限」，代码就开始到处打补丁。硬编码的角色判断散落在 Controller、前端 v-if 和 SQL 里，改一次需求要翻十几个文件。这门课针对的就是这个缺口——不是教你怎么写出一个登录页，而是把权限这件事从零散判断变成一套可维护的模型。
先确认你缺的是哪一块
权限管理的难点从来不在「建五张表」这件事本身。真正的分水岭在几个具体问题上：
- 用户、角色、权限三者是多对多，那「用户组」要不要引入？引入之后继承关系怎么算？
- 权限粒度停在菜单级，还是下探到按钮级、接口级、数据行级？不同粒度对应完全不同的存储和校验方式。
- 前端拿到权限后，是动态生成路由，还是全量注册再过滤？两种做法在刷新页面、路由守卫、面包屑上表现完全不同。
- 后端校验放在哪一层？拦截器、注解、还是 Service 内部？放错位置会出现「接口能调但页面进不去」这类排查起来很痛苦的问题。
如果你对其中两三个问题没有明确答案，这门课的实战部分就是补这些点；如果全都能答上来，可以直接跳到数据权限那一章验证自己的方案。
课程围绕一个真实后台展开
内容不是按技术点罗列，而是沿着一个后台管理系统逐步长出来：先把用户、角色、权限、菜单的关系理清并落到表结构，再接通后端接口与前端页面，最后处理菜单动态渲染和按钮级控制。技术栈是 Spring Boot + MyBatis + Vue + MySQL，属于当前后台项目里最常见的一套组合，学到的结构可以直接搬到自己的项目里。
过程中会涉及几个容易被跳过但很关键的细节：角色与权限的绑定如何在界面上做成可勾选的树、菜单层级与权限标识如何对应、前端路由如何根据后端返回的权限动态拼装、以及增删改查之外那些「看起来多余」的校验为什么要放在服务端再做一遍。
配套练习该怎么用
建议不要只看不动手。比较有效的顺序是：先照着把表结构和基础接口跑通，确认登录后能拿到自己的权限集合；然后故意把某个角色的权限改掉，观察前端菜单、按钮和后端接口三处的反应是否一致。这个「改一处、看三处」的动作，是理解权限系统最容易建立直觉的方式。
进阶一点的练法：给现有模型加一个「部门数据权限」，让同一个角色的人只能看到本部门记录。你会发现之前那套基于权限标识的校验不够用了，必须引入数据范围的维度。这正是课程想让你体会的地方——权限模型是可以扩展的，但扩展点必须提前想清楚。
看完应该能回答的问题
- 权限标识和菜单 ID 能不能合并成一个字段？合并会带来什么麻烦？
- 用户同时拥有两个角色，权限是取并集还是优先级覆盖？你的方案里在哪一层决定？
- 前端隐藏了按钮，后端还需不需要再校验一次？为什么？
- 新增一个「只能查看不能导出」的角色，需要动几张表、几个接口、几处前端代码？
这些问题的答案没有唯一解，但你有了解释自己选择的依据，就说明这门课没白看。
RBAC权限项目实战教程，让你的项目更安全、更可控！
课程详情
课程详情
课程名称：RBAC权限项目实战教程，让你的项目更安全、更可控！
课程简介：你真的会权限管理的设计吗？本课程通过项目实战，帮助你解决后台管理项目的各种权限实现方案。
适合人群
- Web开发初学者：提供完整的实战项目，快速掌握Spring Boot、MyBatis、Vue和MySQL等核心技术。
- 有一定基础的开发：提升实战能力和项目经验，深入理解技术整合与应用。
- 希望提升权限管理能力的开发：掌握权限管理系统的设计和实现方法，增强项目安全性。
- 对前后端分离开发感兴趣的开发：深入理解前后端分离开发的原理和实践，提升开发效率和质量。
学习收获
通过学习本课程，你将能够：
- 掌握RBAC权限管理系统的设计和实现方法。
- 熟练使用Spring Boot、MyBatis、Vue和MySQL等技术。
- 提升项目安全性和可控性。
- 增强前后端分离开发的实践能力。
课程目录
01 01-第一章-项目简介环境准备及后端环境搭建 01 01-项目知识点和环境要求.mp4 02 02-项目的功能演示.mp4 03 03-项目完整代码结构.mp4 04 04-创建数据库并导入SQL脚本.mp4 05 05-后端项目创建及依赖处理.mp4 06 06-使用GIT管理项目代码.mp4 07 07-RABC数据库表及核心表分析与设计.mp4 08 08-搭建前端项目环境.mp4 09 09-项目基础类的创建.mp4 10 10-API文档导入ApiFox.mp4 11 11-导入数据库脚本.mp4 02 02-第二章-用户登录 01 12-获取验证码接口的编写.mp4 02 13-用户登录接口的准备工作.mp4 03 14-用户登录接口编写.mp4 04 15-全局异常处理参数校验问题.mp4 05 16-得到当前用户及权限数据接口.mp4 06 17-编写用户退出的接口.mp4 07 18-配置拦截器拦截未登录的请求.mp4 08 19-集成springdoc.mp4 09 20-登录相关的接口总结.mp4 10 21-【前端】修改登录页面对接验证码接口.mp4 11 22-【前端】对接登录和退出接口.mp4 12 23-【前端】无用代码大清洗及微调.mp4 03 03-第三章-字典管理 01 24-分页查询字典类型接口.mp4 02 25-添加字典类型接口.mp4 03 26-修改字典类型相关接口.mp4 04 27-根据ID删除字典类型接口.mp4 05 28-字典数据的添加修改删除ID查询接口.mp4 06 29-根据字典类型查询字典数据接口.mp4 07 30-同步字典数据到缓存接口.mp4 08 31-让根据字典类型查询数据走缓存.mp4 09 32-修改删除字典数据时清空缓存.mp4 10 33-【前端】查询字典类型前端页面编写.mp4 11 34-【前端】查询字典数据前端页面编写.mp4 12 35-【前端】字典类型添加修改删除.mp4 13 36-【前端】字典数据添加修改删除.mp4 14 37-【前端】字典使用及公共组件的封装.mp4 15 38-【前端】字典的缓存同步接口对接.mp4 04 04-第四章-菜单管理 01 39-查询菜单的接口编写.mp4 02 40-根据菜单ID查询菜单接口编写.mp4 03 41-菜单的添加修改删除接口编写.mp4 04 42-【前端】菜单列表页面编写和数据对接.mp4 05 43-【前端】添加菜单页面-上.mp4 06 44-【前端】添加菜单页面-下.mp4 07 45-【前端】修改菜单页面和删除菜单对接.mp4 05 05-第五章-角色管理 01 46-角色分页查询接口的实现.mp4 02 47-角色添加修改删除查询一个接口编写.mp4 03 48-角色和菜单建立关系的接口编写.mp4 04 49-【前端】角色分页查询.mp4 05 50-【前端】角色添加修改删除.mp4 06 51-【前端】角色分配权限菜单.mp4 06 06-第六章-用户部门管理 01 52-分页查询用户数据.mp4 02 53-根据用户ID查询一个用户的所有数据.mp4 03 54-用户添加修改删除重置密码接口.mp4 04 55-用户管理分配角色相关接口编写.mp4 05 56-部门管理查询树结构和根据ID查询的接口.mp4 06 57-部门管理添加修改删除的接口.mp4 07 58-【前端】用户管理左边的部门树.mp4 08 59-【前端】用户管理右边的用户分页查询.mp4 09 60-【前端】用户管理添加用户弹出层-上.mp4 10 61-【前端】用户管理添加用户-下.mp4 11 62-【前端】用户管理修改用户.mp4 12 63-【前端】用户管理重置密码和删除.mp4 13 64-【前端】用户管理用户详情.mp4 14 65-【前端】用户管理分配角色.mp4 15 66-【前端】部门管理页面对接.mp4 07 07-第七章-动态菜单权限 01 67-编写动态路由的菜单接口.mp4 02 68-【前端】动态路由前端页面.mp4 03 69-【前端】权限管理的演示与代码调整.mp4 04 70-后端权限处理-上.mp4 05 71-后端权限处理-下.mp4 08 08-第八章-系统公告 01 72-通知公告的查询添加修改删除API编写.mp4 02 73-【前端】通知公告查询页面编写.mp4 03 74-【前端】通知公告添加修改删除查看页面编写.mp4 04 75-【前端】集成富文本编辑器.mp4 09 09-第九章-登录日志 01 76-登录日志的记录.mp4 02 77-登录日志查询删除接口编写.mp4 03 78-【前端】登录日志前端页面编写.mp4 10 10-第十章-操作日志 01 79-操作日志后台相关代码编写.mp4 02 80-操作日志后端查询删除代码编写.mp4 03 81-【前端】操作日志的查询修改删除页面编写.mp4 04 82-后端权限切面切入点的梳理.mp4 05 83-【前端】页面其它细节微调.mp4 11 11-第十一章-个人中心 01 84-【前端】个人中心代码编写.mp4 02 85-基本资料的修改.mp4 03 86-修改用户的个人密码.mp4 04 87-用户的头像上传【七牛云】.mp4 12 12-第十一章-项目部署[先学linux和nginx才行] 01 88-部署RBAC项目之安装数据库和后端打包.mp4 02 89-后端项目的部署.mp4 03 90-前端项目部署前调试.mp4
