相关表

 步骤

1.然后从filter或inteceptor中取出请求路径和用户id

2.用请求路径在权限表和角色权限表中查出该路径有哪些角色可以访问

3.用用户id查到该用户属于哪个角色

4.用第3步的角色判断是否出现在第2步的角色列表中,出现则允许访问,否则拦截

但是每次请求被拦截时都查询数据库会非常影响效率，可以在服务启动时用监听器（或其他）查询一次，将表之间的映射全部取出放在context中，这样每次拦截时就不用查询数据库了.

参考自:https://zhidao.baidu.com/question/391983437.html 

ssh框架里拦截器的权限验证基本思路【转】