MongoDB基于角色的访问控制(RBAC)：精细化权限管理的实用方法
更多内容请见： 《深入掌握MongoDB数据库》 - 专栏介绍和目录
一、RBAC的核心概念与重要性
1.1 什么是RBAC
基于角色的访问控制（Role-Based Access Control, RBAC）是MongoDB提供的权限管理框架，它通过角色来管理用户对数据库资源的访问权限。与直接为用户分配权限不同，RBAC通过角色作为中间层，将权限与角色关联，再将角色分配给用户。
核心思想：将权限管理从"用户为中心"转变为"角色为中心"，简化权限管理并提高安全性。
1.2 RBAC与传统访问控制的对比
| 特性 | 传统访问控制 | RBAC |
|---|---|---|
| 管理复杂度 | 高（直接管理用户权限） | 低（通过角色管理） |
| 可扩展性 |