摘要： 见过一种设计，将权限系统分为三种对象：用户、角色和组。 1. 角色是权限系统的基本单位，我们常常为角色赋予各种权限。同时角色可以赋予其他角色。 2. 用户，可以被赋予各种角色。同时可以被赋予各种权限。 3. 组，作用类似于文件夹，用于盛放用户与角色。同时可以被赋予各种角色。同时可以被赋予各种权限。 4. 权限管理中，存在特殊的角色：admin_role和group... 阅读全文