用户权限管理权限设计原则角色是一个独立的数据库实体，它包括一组权限。也就是说，角色是包括一个或者多个权限的集合，它并不被哪个用户所拥有。使用角色可以简化权限的管理，可以仅用一条语句就能从用户那里授予或回收权限，而不必对用户一一授权。一旦将这些角色授予用户以后，用户便具有了角色中所包含的系统权限。
通过数据库管理器可视化界面对数据库中的数据更方便地进行操作和使用,打开登陆界面数据库管理器登陆界面数据库类型选择默认的数据库引擎即可;服务器名称为电脑的名称,不知道的直接写个点1)通过在可视化界面的设计器中进行操作
最简单的auth权限管理的4张数据表如下图每一个功能对应的一个url路径，规则表其实就是记录url路径，通过url来实现权限管理所谓前置认证，就是当前可访问的页面内部元素在显示前就进行权限验证。所谓后置认证，这个就简单，就是每个功能访问时先进行权限验证。相同点：都是基于角色的权限管理不同点：数据表的设计不同，导致AUTH更灵活、权限管理更细腻
control：基于角色的权限管理。权限管理的设计：权限管理：把权限和控制器或者方法关联如添加商品类型：Type/add角色管理：创建角色时会分配权限管理员权限的分配：可以设置管理员所在的角色实际验证：1.privilege（权限表）的代码并在左侧添限管理”的按钮：权限管理完成，不用修改代码。角色表的代码，并在左侧添加角色管理的按钮4.的超级管理员的角色5.
