基於角色的權限訪問控制

三個元素 用戶:（user）登錄系統的用戶 角色:(role)用戶的分類，有的時候也可以成爲用戶組 功能(action):可以做的操作，具體的來說，可以是我們web系統中的某一個請求 三者之間的關係 用戶和角色:多對多關係，一個用戶可能有多個角色，一個角色也可以賦予多個用戶 角色和功能:多對多關係，一個角色擁有多個功能，一個功能可能被多個角色使用。 設計數據庫表 user_tab:u_id,u_n

>>阅读原文<<