权限控制存在于大多数系统当中，因为大多数系统都需要：
- 出于安全性考虑，防止系统受到恶意操作。比如，恶意绕过不完善的权限系统进入系统查询敏感数据
- 设立用户可见范围，避免用户过度操作。比如，避免用户随意删除/修改不应当他处理的数据
一个公司一般来说开发、维护多个系统，而权限控制又常见于各系统中，为避免重复劳动，可以将权限控制提取出一个系统，再通过RPC方式供其他系统调用，如HTTP、Web Service。
一般来说，系统的权限校验点在于，并不限于：
- 登陆。检查用户口令是否正确
- 导航菜单。根据用户/角色的权限加载菜单项，只展现拥有的权限
- 具体页面。只展现拥有的按钮
- 进入具体业务前，检查权限，一般来说，可通过URL进行控制
- 点击菜单项，进入具体功能（菜单级别的权限控制）
- 点击具体功能内的操作按钮，比如【Add】（按钮级别的权限控制）
对于上述这些基础的功能，经典的权限5表就可实现：
MYSQL DDL :
drop table if exists T_FUNCTION;
drop table if exists T_ROLE;
drop table if exists T_ROLE_FUNCTION;
drop table if exists T_USER;
drop table if exists T_USER_ROLE;
/*==============================================================*/
/* Table: T_FUNCTION */
/*==============================================================*/
create table T_FUNCTION
(
ID int(11) not null,
NAME varchar(128) comment ‘名称‘,
CODE varchar(128) comment ‘功能编码‘,
URL varchar(256) comment ‘功能链接（请求地址）‘,
TYPE char(1) comment ‘类型：菜单、按钮‘,
STATUS char(1) comment ‘状态：有效、无效‘,
primary key (ID)
);
/*==============================================================*/
/* Table: T_ROLE */
/*==============================================================*/
create table T_ROLE
(
ID int(11) not null,
NAME varchar(128) comment ‘名称‘,
STATUS char(1) comment ‘状态：有效、无效‘,
primary key (ID)
);
/*==============================================================*/
/* Table: T_ROLE_FUNCTION */
/*==============================================================*/
create table T_ROLE_FUNCTION
(
ID int(11) not null,
ROLE_ID int(11),
FUNCTION_ID int(11),
primary key (ID)
);
/*==============================================================*/
/* Table: T_USER */
/*==============================================================*/
create table T_USER
(
ID int(11) not null,
NAME varchar(128) comment ‘名字‘,
LOGIN_ID varchar(128) comment ‘登录ID‘,
PASSWORD varchar(128) comment ‘密码‘,
STATUS char(1) comment ‘状态：有效、无效‘,
primary key (ID)
);
/*==============================================================*/
/* Table: T_USER_ROLE */
/*==============================================================*/
create table T_USER_ROLE
(
ID int(11) not null,
USER_ID int(11),
ROLE_ID int(11),
primary key (ID)
);
alter table T_ROLE_FUNCTION add constraint FK_Reference_3 foreign key (ROLE_ID)
references T_ROLE (ID) on delete restrict on update restrict;
alter table T_ROLE_FUNCTION add constraint FK_Reference_4 foreign key (FUNCTION_ID)
references T_FUNCTION (ID) on delete restrict on update restrict;
alter table T_USER_ROLE add constraint FK_Reference_1 foreign key (USER_ID)
references T_USER (ID) on delete restrict on update restrict;
alter table T_USER_ROLE add constraint FK_Reference_2 foreign key (ROLE_ID)
references T_ROLE (ID) on delete restrict on update restrict;
由于权限系统是多个系统共同使用的，所以需要加上所属系统的属性：
MYSQL DDL :
drop table if exists T_FUNCTION;
drop table if exists T_ROLE;
drop table if exists T_ROLE_FUNCTION;
drop table if exists T_SYSTEM;
drop table if exists T_USER;
drop table if exists T_USER_ROLE;
/*==============================================================*/
/* Table: T_FUNCTION */
/*==============================================================*/
create table T_FUNCTION
(
ID int(11) not null,
NAME varchar(128) comment ‘名称‘,
CODE varchar(128) comment ‘功能编码‘,
URL varchar(256) comment ‘功能链接（请求地址）‘,
TYPE char(1) comment ‘类型：菜单、按钮‘,
STATUS char(1) comment ‘状态：有效、无效‘,
SYSTEM_ID int(11) comment ‘系统编码‘,
primary key (ID)
);
/*==============================================================*/
/* Table: T_ROLE */
/*==============================================================*/
create table T_ROLE
(
ID int(11) not null,
NAME varchar(128) comment ‘名称‘,
STATUS char(1) comment ‘状态：有效、无效‘,
SYSTEM_ID int(11) comment ‘系统编码‘,
primary key (ID)
);
/*==============================================================*/
/* Table: T_ROLE_FUNCTION */
/*==============================================================*/
create table T_ROLE_FUNCTION
(
ID int(11) not null,
ROLE_ID int(11),
FUNCTION_ID int(11),
primary key (ID)
);
/*==============================================================*/
/* Table: T_SYSTEM */
/*==============================================================*/
create table T_SYSTEM
(
ID int(11) not null,
NAME varchar(128),
STATUS char(1),
primary key (ID)
);
/*==============================================================*/
/* Table: T_USER */
/*==============================================================*/
create table T_USER
(
ID int(11) not null,
NAME varchar(128) comment ‘名字‘,
LOGIN_ID varchar(128) comment ‘登录ID‘,
PASSWORD varchar(128) comment ‘密码‘,
STATUS char(1) comment ‘状态：有效、无效‘,
primary key (ID)
);
/*==============================================================*/
/* Table: T_USER_ROLE */
/*==============================================================*/
create table T_USER_ROLE
(
ID int(11) not null,
USER_ID int(11),
ROLE_ID int(11),
primary key (ID)
);
alter table T_FUNCTION add constraint FK_Reference_6 foreign key (SYSTEM_ID)
references T_SYSTEM (ID) on delete restrict on update restrict;
alter table T_ROLE add constraint FK_Reference_5 foreign key (SYSTEM_ID)
references T_SYSTEM (ID) on delete restrict on update restrict;
alter table T_ROLE_FUNCTION add constraint FK_Reference_3 foreign key (ROLE_ID)
references T_ROLE (ID) on delete restrict on update restrict;
alter table T_ROLE_FUNCTION add constraint FK_Reference_4 foreign key (FUNCTION_ID)
references T_FUNCTION (ID) on delete restrict on update restrict;
alter table T_USER_ROLE add constraint FK_Reference_1 foreign key (USER_ID)
references T_USER (ID) on delete restrict on update restrict;
alter table T_USER_ROLE add constraint FK_Reference_2 foreign key (ROLE_ID)
references T_ROLE (ID) on delete restrict on update restrict;
具备角色继承的设计，待续。。。
时间： 2024-10-25 20:15:10