如何设计数据库表实现完整的RBAC(基于角色权限控制) RBAC(基于角色的权限控制)是一个老话题了，但是这两天我试图设计一套表结构实现完整的RBAC时，发现存在很多困难。我说的完整的RBAC，是指支持角色树形结构和角色分组。具体来说，应当包含如下权限控制需求：父级角色可以访问甚至是修改其子级的数据，包含直接子级直到最终子级。 角色可以访问其所在组的数据。 父级角... [阅读全文]