一、什么是认证和授权：
- 认证：系统提供的用于识别用户身份的功能，通常提供用户名和密码进行登录其实就是在进行认证，认证的目的是让系统知道你是谁。
- 授权：用户认证成功后，需要为用户授权，其实就是指定当前用户可以操作哪些功能。
-
二：权限模块数据模型
--------------------Spring Security-------------------------
两个核心概念：
认证：登录
授权：能做哪些事
经典五张表：
(用户表)user（name,pwd）:小王，小李
(用户角色关联表)user_role(user_id,role_id):
(角色表)role(name):院长，主任，护士
(角色权限关联表)role_permission(role_id,permission_id):
(权限表)permission（name）:检查项管理
经典七张表：
(用户表)user（name,pwd）:小王，小李
(用户角色关联表)user_role(user_id,role_id)
(角色表)role(name，keyword):院长，主任，护士
(角色菜单关联表)role_menu:(role_id,menu_id)
(菜单表)menu:（name）:检查组管理、套餐管理
(角色按钮关联表)role_permission(role_id,permission_id)
(按钮表)permission（name，keyword）:删除按钮，添加按钮
