而 在做数据表建模时，可把功能操作和资源统一管理，也就是都直接与权限表进行关联，这样可能更具便捷性和易扩展性 如下图这样设计的好处有两个一 不需要区分哪些是权限操作，哪些是资源 ，实际上，有时候也不。

得有4个表 ， 用户表 角色表 权限表 角色权限对应表 用户表 储存的是用户信息 角色表储存的是 角色信息 其实就是职位权限表 储存的是各种操作权限 角色权限对应表储存的是角色拥有的权限都是很基本的问题纯。

权限表最简单的设计就是两个字段，一个ID，一个就是权限的名字，spring security默认的权限名字要以ROLE_开头的，这个可以配置配合在页面上以树形式显示，可以加FATHER_ID，对应的action，这个主要看你具体要实现到什么样的。

权限表最大的作用在于明确了某些复杂的需要经由多个部门或职位共同配合开展的工作事项里各个职位的介入程度，能够提高企业的风险控制能力，减少推诿扯皮效率低下的情况权限表可以单独使用，也可以结合流程图在一起使用众合。

1先建一个用户表users，字段大概就是id，password2再建立一个user_roles用户角色表，user_rolesuserid 与 usersid关联3建立一个”用户权限表“sys_permissions，大概字段idpermission，description 4建。

如果说这两个表之间没有任何字段的关联，那么你是无法查询到用户的权限的你可以在用户表下加一个权限字段，值为权限表的主键这样你通过用户表的权限字段就可以查询用户的权限的。

为至少满足3NF，要这个功能要设计用户表和权限表两个表，权限表为权限id，父权限名称，子权限名称，是否可见，是否可用，用户id 用户表为用户的一些信息，对于一个user1来说 只有承兑汇票下的添加和发票管理下的添加 则记录。

host表中存储了某个主机对数据库的操作权限，配合db表对给定主机上数据库级操作权限做更细致的控制，但host表一般很少用，现在新版本MYSQL都已经没有host表了。

权限表只有id name 和 权限介绍！表与表之间需要中间表关联才能赋予角色和所能操作的权限。