常见权限关联图

 

一个功能权限对应一个功能比如查询、编辑等

为了方便关联，把多个功能权限放在一个权限集合，用户组和角色直接关联权限集合，可以复用

角色就是一个系统中用户所承担的任务具备的功能，可以关联权限，用户就可以通过关联角色来拥有某些权限

用户组既可以关联角色，也可以直接关联功能权限