权限管理：
用户表 ：登录的用户信息
角色表 ：管理员还是超级管理员
权限表 ：管理员和超级管理员能做什么
用户角色表 ：把用户和角色的ID联系起来，区分是管理员还是超级管理员
角色权限表 ：把角色和权限的ID联系起来，区分管理员和超级管理员各自拥有的权限
资源表 ：设置权限可以访问里面的URL用户可以访问那些页面
权限和操作联系在一起 ：增删改查操作
权限和资源联系在一起 ：访问的页面资源，超级管理员能看所有页面，管理员只能看自己对应的页面
一个用户只能有一个角色
一个角色可以有多个用户
角色的权限不一样
超级管理员，可以拥有所有权限
还可以给其他的管理员指定权限
原文：http://www.cnblogs.com/jinlinFighting/p/5741835.html