RBAC是基于角色的权限访问控制，在RBAC中角色与权限相连，用户通过成为某个角色而得到角色的权限，这就极大的简化了权限的管理，用户和角色多对多，角色和权限多对多，由此产生用户表、角色表、权限表，用户与角色的中间表、角色与权限的中间表。