用户认证管理设计方案

2.2.3用户－角色表（Static_User_Role）
Static_User_Role
Static_User字段名
 详细解释
 类型
 备注
 
UserRoleID
 用户角色编号
 varchar(20)
 PK
 
UserID
 用户编号
 varchar(20)
 FK
 
RoleID
 角色编号
 varchar(20)
 FK
 
UserRoleNote
 用户角色信息描述
 varchar(20) 
 

2.2.4权限表（Static_Permission）
Static_Permission
Static_User字段名
 详细解释
 类型
 备注
 
PermissionID
 编号
 varchar(20)
 PK
 
PermissionName
 权限名称
 varchar(20)
 
 
PermissionNote
 全息信息描述
 varchar(20) 
 
 
2.2.5角色－权限表（Static_Role_Permission）
Static_Role_Permission
Static_User字段名
 详细解释
 类型
 备注
 
RolePermissionID
 角色权限编号
 varchar(20)
 PK
 
RoleID
 角色编号
 varchar(20)
 FK
 
PermissionID
 权限编号
 varchar(20)
 FK
 
RolePermissionNote
 角色权限信息描述
 varchar(20)
 
 

此外，一个用户还可能隶属于多个角色！（借鉴windows的设计思路）

最终还是通过限制不同角色对数据表的，insert，search，update，delete四种操作的限制来实现不同的权限。。。

这个不错http://www.cnblogs.com/lzppcc/archive/2008/04/02/1135312.html