https://blog.csdn.net/czkct/article/details/103971980 RBAC 首先看一下什么是RBAC(基于角色的訪問控制)：百度百科 簡單理解：將角色與具體的權限綁定（綁定后極少修改），如此某個角色對應有哪些權限（能干什么，不能干什么），然后再給用戶分配所需要的角色，這樣，每個分配了不同角色的用戶也就有了不同的能力。 實體間的關系 現在有三個實體：用戶、角色、權限，首先我們搞清楚他們之間的關系是什么 假設 用戶有：張三、李四、王五 角色有：超管、普管、會員 權限有：刪帖、看帖、 張三可以既是超管又是普管；張三、李四都可以是普管；=》 用戶與角色多對多。 超管既可以刪帖又可以看帖；超管、普管、會員都可以看帖；=》角色與權限多對多。 需要維護的表 由上可知，為了維護這三個實體（用戶、角色、權限），另外還要維護兩個多對多的關系，我們便有了五張表，也就是RBAC經典五張表： 用戶表 user_info 用戶角色關系表 user_role_info 角色表 role_info 角色權限關系表 role_permission_info 權限表 permission_info ———————————————— 版權聲明：本文為CSDN博主「尋找小海螺」的原創文章，遵循CC 4.0 BY-SA版權協議，轉載請附上原文出處鏈接及本聲明。 原文鏈接：https://blog.csdn.net/czkct/article/details/103971980