# permission-control

😃 AOP + 自定义注解 + RBAC 实现操作权限鉴定

## 术语

RBAC：Role-Based Access Control 基于角色的访问控制

## 数据库表

### 访问控制

- 用户表
- 用户-权限表
- 角色表
- 角色-权限表
- 权限表

### 业务

- 商品列表

## 规则

角色：USER / ADMIN

- `USER`: 能够获取商品信息
- `ADMIN`: 能够对商品信息进行增删改