如何设计一个完美的权限管理模块

咱们比较常见的就是基于角色的访问控制，用户经过角色与权限进行关联。简单地说，一个用户拥有多个角色，一个角色拥有多个权限。这样，就构形成“用户-角色-权限”的受权模型。在这种模型中，用户与角色之间、角色与权限之间，一般都是多对多的关系。以下图：web 基于这个，得先了解角色究竟是什么？咱们能够理解它为必定数量的权限的集合，是一个权限的载体。svg 例如：一个论坛的“管理员”、“版主”，它们都是角色。

>>阅读原文<<