RBAC(Role-Based Access Control，基于角色的访问控制)

最经典常用的小型网站的权限机构设计，权限5张表 如果考虑到用户量过多，如果一个个用户加权限，则会非常繁琐 这时可以考虑给用户分组，一个用户在一个组，一个用户组可以有多个角色，单个用户也可以有自己的特殊角色，因此。一个用户所有角色：用户角色+用户组所拥有的角色   如果权限粒度分的更细，则需要给权限功能分类

>>阅读原文<<