一、什么是认证和授权:
- 认证:系统提供的用于识别用户身份的功能,通常提供用户名和密码进行登录其实就是在进行认证,认证的目的是让系统知道你是谁。
- 授权:用户认证成功后,需要为用户授权,其实就是指定当前用户可以操作哪些功能。
-
二:权限模块数据模型
--------------------Spring Security-------------------------
两个核心概念:
认证:登录
授权:能做哪些事
经典五张表:
(用户表)user(name,pwd):小王,小李
(用户角色关联表)user_role(user_id,role_id):
(角色表)role(name):院长,主任,护士
(角色权限关联表)role_permission(role_id,permission_id):
(权限表)permission(name):检查项管理
经典七张表:
(用户表)user(name,pwd):小王,小李
(用户角色关联表)user_role(user_id,role_id)
(角色表)role(name,keyword):院长,主任,护士
(角色菜单关联表)role_menu:(role_id,menu_id)
(菜单表)menu:(name):检查组管理、套餐管理
(角色按钮关联表)role_permission(role_id,permission_id)
(按钮表)permission(name,keyword):删除按钮,添加按钮