權(quán)限管理，一般指根據(jù)系統(tǒng)設(shè)置的安全規(guī)則或者安全策略，用戶可以訪問而且只能訪問自己被授權(quán)的資源，不多不少。權(quán)限管理幾乎出現(xiàn)在任何系統(tǒng)里面，只要有用戶和密碼的系統(tǒng)。權(quán)限管理還是比較復(fù)雜的，有的固定到某個(gè)模塊，某個(gè)操作，甚至是某個(gè)按鈕，總之想要做好一個(gè)權(quán)限管理，真的很不容易，一直在探索當(dāng)中，全當(dāng)拋磚引玉；看到網(wǎng)上好多關(guān)于權(quán)限管理的文章，以前也寫過簡單的文章，今天樓主我也要總結(jié)整理一下自己的實(shí)現(xiàn)方法，畢竟一千個(gè)讀者就有一千個(gè)哈姆雷特，說說自己的詳細(xì)實(shí)現(xiàn)、基本設(shè)計(jì)和基本思想希望幫到入門的新人們。
一、基本的數(shù)據(jù)庫表設(shè)計(jì)
基本的表設(shè)計(jì)如圖，用戶表、角色表、模塊表、權(quán)限表和用戶角色關(guān)系表、角色模塊權(quán)限關(guān)系表，某個(gè)用戶的角色（管理員、用戶等），然后再去判斷對應(yīng)角色的模塊（新聞、文章等）權(quán)限（增、刪、改、查）。
創(chuàng)建基本權(quán)限操作的SQL腳本：
