基于角色-资源-用户的权限管理设计

基于角色-资源-用户的权限管理设计

一、数据库结构

先来看一下数据库结构，采用的是基于角色-资源-用户的权限管理设计。(MySql数据库)

为了节省篇章，只对比较重要的字段进行注释。

1.用户表Users

CREATE TABLE `users` (

-- 账号是否有限 1. 是 0.否

`enable` int(11) default NULL,

`password` varchar(255) default NULL,

`account` varchar(255) default NULL,

`id` int(11) NOT NULL auto_increment,

PRIMARY KEY (`id`)

)

2.角色表Roles

CREATE TABLE `roles` (

`enable` int(11) default NULL,

`name` varchar(255) default NULL,

`id` int(11) NOT NULL auto_increment,

PRIMARY KEY (`id`)

)

3 用户_角色表users_roles

CREATE TABLE `users_roles` (

--用户表的外键

`uid` int(11) default NULL,

--角色表的外键

`rid` int(11) default NULL,

`urId` int(11) NOT NULL auto_increment,

PRIMARY KEY (`urId`),

KEY `rid` (`rid`),

KEY `uid` (`uid`),

CONSTRAINT `users_roles_ibfk_1` FOREIGN KEY (`rid`) REFERENCES `roles` (`id`),

CONSTRAINT `users_roles_ibfk_2` FOREIGN KEY (`uid`) REFERENCES `users` (`id`)

)

4.资源表resources

CREATE TABLE `resources` (

`memo` varchar(255) default NULL,

-- 权限所对应的url地址

`url` varchar(255) default NULL,

--优先权

`priority` int(11) default NULL,

--类型

`type` int(11) default NULL,

--权限所对应的编码，例201代表发表文章

`name` varchar(255) default NULL,

`id` int(11) NOT NULL auto_increment,

PRIMARY KEY (`id`)

)

5.角色_资源表roles_resources

CREATE TABLE `roles_resources` (

`rsid` int(11) default NULL,

`rid` int(11) default NULL,

`rrId` int(11) NOT NULL auto_increment,

PRIMARY KEY (`rrId`),

KEY `rid` (`rid`),

KEY `roles_resources_ibfk_2` (`rsid`),

CONSTRAINT `roles_resources_ibfk_2` FOREIGN KEY (`rsid`) REFERENCES `resources` (`id`),

CONSTRAINT `roles_resources_ibfk_1` FOREIGN KEY (`rid`) REFERENCES `roles` (`id`)

)