简单的RBAC用户角色权限控制

Java web项目中，无论项目是大是小，或多或少都会涉及到用户访问权限的控制，权限管理总体的设计思路就是，不该看的不看，不该做的不做！据我目前的了解，我所知道的几种实现访问权限控制的方式有：

JQuery的zTree设计权限树；
权限框架shiro；
基于角色的访问控制RBAC；

这是我所知道的几种权限管理，如果有误或是还有其他的方法，望指正！
而今天我要说的就是基于角色的访问控制RBAC的权限管理，基于角色的访问控制（Role-Based Access Control），在RBAC中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限。最后的结果就是不同的用户登录系统会看到不同的功能，也就是菜单。

首先是数据库的设计，需要用户表(user)，角色表(role)，权限表(permission)，还需要两张中间表,用户-角色表(user_role)，角色-权限表(role_permission),表结构如下：

用户表(user)