我们准备零基础搭建一个小程序，小程序分为两部分，一个是用户访问的程序，可以是小程序也可以是H5。另外一个就是管理员使用的管理后台，后台第一个要实现的就是搭建权限系统。为了搭建权限系统，我们先需要梳理概念

1 RBAC模型

我们首先问一下chatgpt如何设计一个权限系统

设计一个权限系统需要考虑以下几个方面：

1. 用户与角色的关系：确定每个用户在系统中所扮演的角色，比如管理员、普通用户等。

2. 角色与权限的关系：为每个角色分配相应的权限，比如某个角色可以查看、修改、删除某些数据，而另一个角色只能查看。

3. 资源管理：确定需要进行权限控制的资源，比如文件、页面、数据等。

4. 权限验证：在用户访问某个资源时，需要对用户所属的角色和该资源的权限进行验证，以决定是否允许访问。

基于以上方面，可以设计一个基本的权限系统框架。在具体实现时，可以采用一些常用的技术，比如 RBAC（基于角色的访问控制）模型、ACL（访问控制列表）模型等。同时，需要注意安全性和性能方面的考虑，比如防止恶意攻击、避免权限验证成为系统瓶颈等。

准备采用RBAC的模型，问一下chatgpt啥是RBAC

RBAC是基于角色的访问控制（Role-Based Access Control）的缩写。它是一种安全访问控制机制，它通过对用户赋予角色，进而控制用户对资源的访问。在RBAC模型中，用户角色是与其所拥有的权限相关联的。这些权限可被分配给不同的角色，而不是直接给予用户。这样做的好处是，管理员可以更轻松地管理用户和权限，而且可以更容易地分配权限给多个用户。RBAC模型被广泛地应用在计算机系统、网络安全、企业管理等领域。

我们使用e-r图来表达一下三者直接的关系

2 表结构设计

有了e-r图我们就可以设计数据库的表结构，分别有如下表

1. 用户表(user)

字段名称	字段类型	字段名描述
user_id	INT	用户ID
username	varchar	用户名
password	varchar	密码
email	varchar	邮箱
phone	varchar	手机号

2. 角色表（role）

字段名称	字段类型	字段名描述
role_id	INT	角色ID
role_name	varchar	角色名称

3. 权限表（permission）

字段名称	字段类型	字段名描述
permission_id	INT	权限ID
permission_name	varchar	权限名称
permission_desc	varchar	权限描述

4. 角色权限关系表（role_permission）

字段名称	字段类型	字段名描述
role_id	INT	角色ID
permission_id	INT	权限ID

5. 用户角色关系表（user_role）

字段名称	字段类型	字段名描述
user_id	INT	用户ID
role_id	INT	角色ID

3 数据库脚本

CREATE DATABASE diancan;
CREATE TABLE user (
  user_id INT PRIMARY KEY AUTO_INCREMENT,
  username VARCHAR(50) NOT NULL UNIQUE,
  password VARCHAR(50) NOT NULL,
  email VARCHAR(50) NOT NULL UNIQUE,
  phone VARCHAR(20) NOT NULL UNIQUE
);

CREATE TABLE role (
  role_id INT PRIMARY KEY AUTO_INCREMENT,
  role_name VARCHAR(50) NOT NULL UNIQUE
);

CREATE TABLE permission (
  permission_id INT PRIMARY KEY AUTO_INCREMENT,
  permission_name VARCHAR(50) NOT NULL UNIQUE,
  permission_desc VARCHAR(100) NOT NULL
);

CREATE TABLE role_permission (
  role_id INT,
  permission_id INT,
  PRIMARY KEY(role_id, permission_id),
  FOREIGN KEY(role_id) REFERENCES role(role_id),
  FOREIGN KEY(permission_id) REFERENCES permission(permission_id)
);

CREATE TABLE user_role (
  user_id INT,
  role_id INT,
  PRIMARY KEY(user_id, role_id),
  FOREIGN KEY(user_id) REFERENCES user(user_id),
  FOREIGN KEY(role_id) REFERENCES role(role_id)
);

4 将Mysql添加到系统变量中

如果我们想在cmd中直接使用Mysql的命令，需要将mysql添加到系统变量中

在此电脑，点击右键，点击属性

点击高级系统设置

点击环境变量

选中Path，点击编辑

点击新建

输入mysql的安装目录，要选到bin目录

重新打开cmd，输入如下命令

mysql -V

可以看到已经可以正常显示mysql的版本了

5 登录mysql

在命令行输入登录命令

mysql -uroot -p

6 创建数据库

在命令行输入创建脚本

create database dianzan;

然后输入以下脚本查看是否创建成功

show databases;

然后我们切换到创建好的数据库

use dianzan;

输入我们创建表的脚本

可以使用show tables来查看我们的表是否正常创建

总结

我们本篇是介绍如何搭建权限系统，包括如何建库建表，搭建库表就和盖房子打地基一样，地基打扎实了我们就可以往上盖楼了。