用cakephp快速开发php应用--用户及权限控制

cakephp框架提供了一套基于Acl访问控制机制。通过使用AuthComponent和AclComponent组件，可以快速实现的权限控制。

基于访问控制表的权限设计

从上面的ER图中可以看出，aro对象的业务对象为role(角色，和group(组)是同一个概念）。在数库据中，并没有对aco的业务对象进行关联，所以业务对象直接存储在acos表中，这些业务对象就是controller和action。

1，用cake schema快速创建Acl数据表
   将php执行文件目录添加到Path环境变量中
   进入cake/console目录执行

cake schema create DbAcl -app ../../app

    执行成功后，数据库会增加
    acos:访问控制对象表  aros:访问请求对象表  aros_acos:请求关联表