基于角色的权限访问控制

三个元素 用户:（user）登录系统的用户 角色:(role)用户的分类，有的时候也可以成为用户组 功能(action):可以做的操作，具体的来说，可以是我们web系统中的某一个请求 三者之间的关系 用户和角色:多对多关系，一个用户可能有多个角色，一个角色也可以赋予多个用户 角色和功能:多对多关系，一个角色拥有多个功能，一个功能可能被多个角色使用。 设计数据库表 user_tab:u_id,u_n

>>阅读原文<<