基于角色的访问控制 （RBAC）权限管理

　　RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。

　　在系统访问中，最终判断的是当前用户拥有哪些权限，以使用相关的权限进行业务处理。

　　在RBAC中，共有用户、部门、权限、角色四个概念，部门是用户的集合，角色是权限的集合；用户可以拥有不同的权限和角色，部门也可以拥有不同的权限和角色；权限拥有上下级关系，并且在系统中可以有业务权限与数据权限两类；部门拥有上下级关系，此设计方式没有对权限进行继承；部门和用户是一对多的关系，一个部门中可以有多个用户，一个用户只允许属于一个部门。

　　数据表结构如下：

　　1.用户表

　　2.机构表

　　3.权限表

　　4.用户权限关系表

　　5.机构权限关系表

　　6.角色表

　　7.用户角色关系表

　　8.机构角色关系表

　　9.角色权限关系表

原文地址：https://www.cnblogs.com/alexliuzw/p/10454178.html