개요

객체지향(OOP)의 상속과 RBAC(Role-Based Access Control)의 상속은 겉보기에는 “상속”이라는 같은 단어를 쓰지만, 근본적인 목적과 의미가 다르다.

객체지향 상속의 의미 (OOP Inheritance)

• 자식 is-a 부모 관계

• 기능 재사용과 다형성을 위한 구조

• 자식은 부모의 속성과 메서드를 물려받고 확장 가능

• 예시

  //부모
  class Animal {
      void eat() {}
  }
  //자식
  class Bird extends Animal {
      void fly() {}
  }
  

  Bird는 eat()과 fly() 모두 가능

  부모보다 자식이 더 구체적이다.

RBAC 상속의 의미 (Role Hierarchy in RBAC)

• 부모의 역할은 자식 역할의 권한을 모두 포함

• 상속이라기보다 권한 포함 또는 위임에 가깝다.

• 예시

  ROLE_ADMIN > ROLE_USER
  

  • ROLE_ADMIN은 READ, WRITE, DELETE 가능
  • ROLE_USER는 READ만 가능
  • 자식은 더 적은 권한을 가지며, 부모가 더 광범위한 권한을 가짐

객체지향의과 RBAC의 상속이 다른 이유