角色访问控制（RBAC）

http://www.360doc.com/content/07/1008/22/40899_797535.shtml

 

写的很好，对角色控制的了解更进一步了。

 

自己的理解与心得：

 

User表

字段：UserID,UserName,RoleID，其他字段省略

 

Role 表

字段：RoleID,RoleName

 

Permission 表

字段：PermissionID，PermissionName

 

RoleAndPermission表

字段：ID，RoleID，PermissionID

 

从以前的权限-用户关系转化到角色-用户关系，更好维护与管理。

注意：软件维护技术人员有修改用户角色对应权限的权限----增删改，但是没有修改用户所对应角色的权限。而部门经理等有修改用户角色的权限。