permission-control

😃 AOP + 自定义注解 + RBAC 实现操作权限鉴定

术语

RBAC：Role-Based Access Control 基于角色的访问控制

数据库表

访问控制

• 用户表
• 用户-权限表
• 角色表
• 角色-权限表
• 权限表

业务

• 商品列表

规则

角色：USER / ADMIN

• USER: 能够获取商品信息
• ADMIN: 能够对商品信息进行增删改