java后台管理员权限设计与多种实现.pdfVIP

1. 概念 权限控制有几个概念：用户、角色、资源、操作、许可 一个用户可以拥有多个角色，一个角色可以对应多个用户，一个角色拥有对某些资源的操作， 一个资源操作可以授予多个角色，那么哪个角色可以操作哪些资源记录在许可里。 2. 几个table 参考 Create table --用户表,存放用户信息 create table SYS_USR ( USR_ID VARCHAR(20) not null, USR_NAME VARCHAR(20), USR_PWD VARCHAR(30), USR_PWD_QUESTION VARCHAR(100), USR_PWD_