在说权限管理前,应该先知道权限管理要有哪些功能:
(1)、用户只能访问,指定的控制器,指定的方法
(2)、用户可以存在于多个用户组里
(3)、用户组可以选择,指定的控制器,指定的方法
(4)、可以添加控制器和方法
RBAC(Role-Based Access Control,基于角色的访问控制),就是用户通过角色与权限进行关联。简单地说,一个用户拥有若干角色,每一个角色拥有若干权限。这样,就构造成“用户-角色-权限”的授权模型。在这种模型中,用户与角色之间,角色与权限之间,一般者是多对多的关系。
![fa38a41297897b898e67c2269af04d46.png](https://i-blog.csdnimg.cn/blog_migrate/fa4837b7174f629156e6dd1bbd10d1ba.jpeg)
1.数据库的设计
写五张表,首先:用户表、角色表、功能表:
![cdd35cdfd45850d2ab8039c37a1fb701.png](https://i-blog.csdnimg.cn/blog_migrate/5a242784f2f9f4d5d672d9c18382e9df.jpeg)
连接表的表..再来就是角色功能表与用户角色表: