一、为什么需要权限管理

安全性：误操作、认为破坏、数据泄露等。

数据隔离：不同的权限能看到及操作不同的数据。

明确职责：运营、客服等不同角色，leader和dev等不同级别。

二、权限管理核心

用户-权限

人员少、功能固定，或者特别简单的系统。

RBAC（Role-Based Access Contrl）

用户-角色-权限，都适用。

三、理想中的权限管理

1、能实现角色级权限：RBAC。

2、能实现功能级、数据级权限。

3、简单、易操作，能够应对各种需求。

四、相关操作界面

1、权限管理界面、角色管理界面、用户管理界面。

2、角色和权限关系维护界面、用户和角色关系维护界面。

五、开源权限管理项目

1、Spring Security

2、Apache shiro