用户权限初略设计

用户表：
主键ID
用户名称
......

分组表：
主键ID
分组名称
分组描述

角色表:
主键ID
角色名称
角色描述

模块表：
主键ID
父模块ID
名称
描述

模块权限表：
主键ID
模块ID
分组ID
角色ID
权限值 （可写>可见>不可见）

用户职位表：
用户ID
分组ID
角色ID

 

需要更加复杂的权限控制可以考虑使用ralasafe开源访问控制中间件