QShop商城-页面按钮权限控制
基于角色的权限控制
在业界接受度较高的权限模型是RBAC(Role-Based Access Control),基本的概念是将“角色”这个概念赋予用户，在系统中用户通过分配角色从而获得相应的权限，一个用户可以有多个角色，一个角色可以有多个权限，从而实现权限的灵活配置。
就是由“用户”，“角色”以及“模块”这三个主体组成，一个用户可以有多个角色，一个角色可以有多个模块权限，他们之间的关系可以是多对一关系，也可以是多对多关系。关系如下图
- 用户 应用系统的具体操作者.例如:admin、qshop等账号
- 角色 为了对许多拥有相似权限的用户进行分类管理，定义了角色的概念，例如平台管理员、店铺管理员等角色
- 模块+按钮 即可打开页面,以及其内部按钮.例如:商品管理(增删改)等
具体操作
用admin账号登陆,按上一节添加新模块/页面添添加好模块/菜单后，在[角色管理]功能中，选中一个角色，点击【为角色分配模块】，点击下一步会依次弹出：
1.为角色分配模块对话框，用于分配该角色可以访问哪些模块；
2.为角色分配按钮对话框，用于分配该角色可以操作哪些按钮；