权限管理之基于ACL的实现：针对需求做分析和设计

几乎所有的系统都需要进行权限管理，可见权限管理是非常基础而重要的。比如系统包含很多模块，以模块为单位，针对不同用户进行不同操作。比如张三对组织模块只能查看，而李四既可以进行查看，也可以进行修改。所以需要对模块进行权限管理，即权限授予和验证权限两个过程。 实现思路 使用角色达到复用。角色，即权限的集合。通过授予用户角色，达到控制权限的目的。好处很明显，角色具有通用性，比如既可以授予张三管理员角色，也

>>阅读原文<<