大部分是針對功能模塊，比如對信息記錄的增刪改（信息狀態(tài)修改，文件的刪除修改等），菜單的訪問，輸入框，按鈕的可見性，是否可以新增下級管理員等。有些權限設計，會把功能操作作為一類，而把文件、菜單、頁面元素等作為另一類，這樣構成“用戶-角色-權限-資源”的授權模型。而在做數據表建模時，可把功能操作和資源統(tǒng)一管理，也就是都直接與權限表進行關聯，這樣可能更具便捷性和易擴展性。
MYSQL權限

第一階段：服務器首先會檢查你是否允許連接。因為創(chuàng)建用戶的時候會加上主機限制，可以限制成本地、某個IP、某個IP段、以及任何地方等，只允許你從配置的指定地方登陸。第二階段：如果你能連接，Mysql會檢查你發(fā)出的每個請求，看你是否有足夠的權限實施它。比如你要更新某個表、或者查詢某個表，Mysql會查看你對哪個表或者某個列是否有權限。再比如，你要運行某個存儲過程，Mysql會檢查你對存儲過程是否有執(zhí)行權限等。

SQL server的身份驗證模式有以下兩種：
1、 Windows身份驗證模式：
當使用我你當我是用戶身份驗證時，SQL server會使用操作系統(tǒng)中的Windows用戶和密碼。也就是說，當用戶身份由Windows進行驗證，SQL server不要求提供密碼，也不執(zhí)行身份驗證。Windows身份驗證是比SQL server身份驗證更為安全的，可以保護SQL server免受大部分來自Internet的***。Windows身份驗證適合用于在局域網內部（如AD域）訪問數據庫的情況。需要注意的是：使用Windows身份驗證時，也必須把相應的用戶賬號添加到數據庫的登錄名列表中，否則還是會登錄失敗

2、SQL Server 和Windows身份驗證模式（混合模式）：
SQL server和Windows身份驗證模式也被稱為混合模式，允許我們使用Windows身份驗證或SQL server身份驗證進行連接。這種模式通常用于運行在非Windows系統(tǒng)環(huán)境的用戶、Internet用戶或混雜的工作組用戶訪問SQL server時，比如說：外界用戶訪問數據庫或不能登錄Windows域時，SQL server驗證模式的話，所使用的賬號和密碼是儲存在SQL server數據庫上的，與客戶機的用戶沒有關系。