在网站后台设计过程中都会遇上权限控制这一问题
当前较为流行的解决方案是基于角色的权限管理
基本思路如下
分别建立 用户信息表、角色信息表、权限信息表
让用户和角色关联，角色和权限关联，当用户访问时，通过用户信息得到角色信息，再通过角色信息得到权限信息，查找当前用户访问路径的权限ID，然后得到的用户权限是否有当前访问的权限
数据库设计：
用户表信息
角色信息表
权限信息表
类似角色的，我们还可以设计部门表，公司表等等
这里使用的是EF框架的ModelFirst工作方式：
让用户和角色、角色和权限、用户和权限之间建立多对多的联系，ModeFirst的模式会自动创建中间表格，然后根据导航属性自动创建外键关系
用户也可以自行创建中间表格，然后与两边建立1对多的关系
原文：http://www.cnblogs.com/xiaoliwang/p/7865921.html