ER图中，【用户和角色】是一对多关系？这样分配有什么问题？解决办法？

1.用户和角色之间的关系

2.根据上图，一个用户是否对应多个角色，一个用户对应多个角色会有什么问题？解决办法？

假如一个用户同时有A、B两个角色，A角色可以对功能C进行访问，B角色对功能C不能进行访问。则会产生冲突。到底能不能对功能C进行访问。

3.解决办法：
      通常情况下，权限设计是按照白名单或是黑名单理论进行设计，就是说，权限是指角色A，你拥有模块一的查看权限，角色B不拥有模块一的查看权限（注意不是禁止）。这是白名单设计法。取并集，允许访问。多个角色中有一个为TRUE，则为TRUE。

      如果采用黑名单设计法，则是角色A，没有禁止访问模块一, 角色B，禁止访问模块一，同样也是取并集，禁止访问。多个角色中有一个为TRUE，则为TRUE。当然这儿TRUE表示禁止访问。如果要采用黑白名单并用的设计方法，则通常是黑名单优先。（当然，你如果愿意，也可以白名单优先）就是说上了黑名单，你其他角色有啥权限都没有用了，一概禁止。这个就看你们怎么设计了。

      两种方式：最小模式和最大模式，最小模式是只要某用户的任意一个角色没有A权限，那么用户就没有A权限；最大模式是只要某用户的任意一个角色具有A权限，那么用户就具有A权限。

参考链接