数据库中基于角色的身份验证控制的实际用途是什么？

Question

我正在通过mongodb docs 进行基于角色的身份验证控制。我已经了解它的工作原理，但我有几个问题。

它在现实生活场景中是如何应用的？例如，假设我正在运行一个博客网络应用程序。如何使用基于角色的身份验证控制来改进我的应用管理？

Answer 1

管理员用户是超级用户，可以对任何博客帐户及其内容进行任何操作。但是，博主仅限于他们的内容、他们的帐户

管理员用户：

• 管理员用户将能够查看所有博客文章，即使在草稿阶段也是如此。
• 管理员用户可以隐藏或取消隐藏任何博文。
• 管理员用户将能够删除或禁用任何帐户。
• 管理员用户将能够备份任何帐户的博文。

博主：

• 博主将只能看到他/她的博文。
• Blogger 将只能隐藏或取消隐藏他/她的博文。
• Blogger 将只能删除或禁用他/她的帐户。
• Blogger 将只能备份他/她的帐户博文。