【技术】基于数据库的权限设计

基于数据库的权限设计

目前大部分的系统都需要权限控制，这也是系统的标配，目前市面上已经有很多成熟的权限框架，比如：Shiro、Spring Security等。这些认证权限框架还是离不开数据库的支持。

表设计

说到权限，必定和用户挂钩，因为用户才是操作系统的核心，所以必须设计用户表。
我们可以给用户分配权限。
此时问题就来了，使用系统的用户有很多，有可能多个用户拥有相同的权限，需要频繁给用户分配权限，相对比较麻烦。如何解决呢？
一般来说拥有相同权限的用户都属于同一类人群，可以给这类人群赋予同一个标识，这个标识就是角色。只需要给角色划分好权限，再给用户划分角色，这样管理就相对轻松了。

表结构如下：

1. 用户表：用户账号和密码
2. 角色表：划分系统使用角色
3. 权限表：罗列系统所有资源，下图中仅罗列了菜单，对于菜单下的按钮也可也设计进去
4. 用户角色表：关联表，把用户和角色挂钩
5. 角色权限表：关联表，把角色和权限挂钩
   

操作流程

1. 用户登录
2. 用户登录之后，根据用户ID，匹配【用户角色表】，查询其对应的角色。
3. 根据查询到的角色ID，匹配【角色权限表】，查询其对应的权限（菜单）。
4. 最后在页面展示菜单的信息。

不同的角色查询到的菜单不同，也就达到了权限的控制。