一：权限管理系统

1. 系统设计
   思路：当用户点击超链接是用过滤器把这个请求拦截下来，检查下有没有访问权限，若有则放行，反之不放行
   难点：对权限数据对象的管理，数据库表的设计和表之间的关系

2. 数据库设计：
   权限表(privilege)：一个权限对应多个资源，是一对多的关系，为了不丢失关系，所以一般要在多的一方定义外键列
   资源表(resource)：添加分类，删除分类，修改分类，查找分类
   角色表(role)：可以理解为现实生活中的身份，管理员，经理等
   用户表(user)：可以理解为现实生活中的一个人

   *用户角色表(user_role)：用户和角色是多对多的关系，所以需要加一张用户角色表
   *角色权限表(role_privilege)：权限和角色是多对多的关系，所以需要加一张角色权限表

3. 表结构