RBAC简述:

RBAC: Role-based access control 基于角色的访问控制。

核心原理: 系统将具体的权限分配给角色，用户必须归属于某个角色，那么用户就会有具体的权限了。

数据表设计：RBAC至少涉及到3张表，user表（用户表）、role表（角色表）、node表（权限表）。user表中的roleid字段管理role表中的roleid字段，role表中的nid字段关联node中的nid字段。
三张表就可以联合控制器用户具体拥有的权限了。