身份与权限

角色与权限模型

单权限表承载目录/菜单/按钮/接口，多角色 RBAC，注解是唯一事实源。

模型

一张权限表承载目录 / 菜单 / 按钮 / 接口四类节点，用户与角色多对多。按钮与它背后的接口共用同一个权限码，中间不需要任何映射配置。

表	作用
`sys_user`	用户主表，权限体系的根
`sys_role`	角色
`sys_user_role`	用户与角色的多对多关系
`sys_permission`	权限码契约层：按钮与接口
`sys_role_permission`	角色与权限码的授权关系
`sys_menu`	展示层：目录与菜单的显隐与顺序
`sys_user_identity`	第三方登录身份（微信 unionid/openid、QQ openid）

提示：权限码是契约层，菜单只是展示层：显隐判据是权限码，菜单只决定"放在哪里、按什么顺序"。