RBAC:Role Based Access Control:基于角色的访问控制 需求分析:[类似效果如下图] 1.权限,角色,管理员 2.权限管理[无限级] 注意:权限会被分配给角色,而不是给管理员! 每个权限对应控制器中的一个方法[顶级权限除外] 3.角色列表 添加角色时要给角色分配权限[用js实现选择上级权限,下级权限自动勾选] 4.管理员列表 注: 1.系统中要默认有一个超级管理员并且不能被删除[无法分配权限,拥有所有的权限] 2.只有登录了,才能进入后台 3.后台左侧只显示当前管理员…