一：权限管理系统

系统设计
思路：当用户点击超链接是用过滤器把这个请求拦截下来，检查下有没有访问权限，若有则放行，反之不放行
难点：对权限数据对象的管理，数据库表的设计和表之间的关系

数据库设计：
权限表(privilege)：一个权限对应多个资源，是一对多的关系，为了不丢失关系，所以一般要在多的一方定义外键列
资源表(resource)：添加分类，删除分类，修改分类，查找分类
角色表(role)：可以理解为现实生活中的身份，管理员，经理等
用户表(user)：可以理解为现实生活中的一个人

*用户角色表(user_role)：用户和角色是多对多的关系，所以需要加一张用户角色表*角色权限表(role_privilege)：权限和角色是多对多的关系，所以需要加一张角色权限表表结构