怎样设计一个权限系统？用 RBAC 时表结构怎么设计？
先自己想一想，再看参考要点
参考要点
- 功能权限决定用户能不能执行某个操作，数据权限决定用户能看到哪些数据
- RBAC 把权限授予角色、再把角色分配给用户，例如 200 个采购员每人 15 个权限，逐人授权要 3000 条记录，用 4 个角色只要 260 条
- 表结构是用户、角色、权限三张表，加上用户-角色、角色-权限两张关联表，判断时沿用户、角色、权限三级关系查找是否有匹配的记录
- 前端按权限显示菜单只是改善体验，安全边界在服务端，每次请求都要校验并且默认拒绝
- 用户的权限码集合可以缓存，修改用户的角色或角色的权限时让相关的缓存失效