简单的RBAC用户角色权限控制

Java web项目中，无论项目是大是小，或多或少都会涉及到用户访问权限的控制，权限管理总体的设计思路就是，不该看的不看，不该做的不做！据我目前的了解，我所知道的几种实现访问权限控制的方式有：

JQuery的zTree设计权限树；
权限框架shiro；
基于角色的访问控制RBAC；

这是我所知道的几种权限管理，如果有误或是还有其他的方法，望指正！
而今天我要说的就是基于角色的访问控制RBAC的权限管理，基于角色的访问控制（Role-Based Access Control），在RBAC中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限。最后的结果就是不同的用户登录系统会看到不同的功能，也就是菜单。

首先是数据库的设计，需要用户表(user)，角色表(role)，权限表(permission)，还需要两张中间表,用户-角色表(user_role)，角色-权限表(role_permission),表结构如下：

用户表(user)

用户-角色表(user_role)

角色表(role)

权限表(permission)

角色-权限表(role_permission)

这是基础5张表的表结构设计，写一个SQL语句测试一下，代码如下：

select u.id,u.true_name,r.role_name,p.permission_name,m.menu_namefrom user u INNER JOIN user_role ur on u.id = ur.user_idINNER JOIN role r on ur.role_id = r.idINNER JOIN role_permission rp on r.id = rp.role_idINNER JOIN permission p on rp.permission = p.idINNER JOIN permission_menu pm on p.id = pm.permission_idINNER JOIN menu m on pm.menu_id = m.idWHERE m.parent_id = 1 
1
2
3
4
5
6
7
8
9

查询结果：

一般来说，简单的权限管理使用这5张表就可以实现，权限即是菜单。但是在这个例子中我多连接了一个菜单表，为了方便菜单的显示，方便观察。