大部分是针对功能模块，比如对信息记录的增删改（信息状态修改，文件的删除修改等），菜单的访问，输入框，按钮的可见性，是否可以新增下级管理员等。有些权限设计，会把功能操作作为一类，而把文件、菜单、页面元素等作为另一类，这样构成“用户-角色-权限-资源”的授权模型。而在做数据表建模时，可把功能操作和资源统一管理，也就是都直接与权限表进行关联，这样可能更具便捷性和易扩展性。
MYSQL权限

第一阶段：服务器首先会检查你是否允许连接。因为创建用户的时候会加上主机限制，可以限制成本地、某个IP、某个IP段、以及任何地方等，只允许你从配置的指定地方登陆。第二阶段：如果你能连接，Mysql会检查你发出的每个请求，看你是否有足够的权限实施它。比如你要更新某个表、或者查询某个表，Mysql会查看你对哪个表或者某个列是否有权限。再比如，你要运行某个存储过程，Mysql会检查你对存储过程是否有实行权限等。

SQL server的身份验证模式有以下两种：
1、 Windows身份验证模式：
当使用我你当我是用户身份验证时，SQL server会使用操作系统中的Windows用户和密码。也就是说，当用户身份由Windows进行验证，SQL server不要求提供密码，也不实行身份验证。Windows身份验证是比SQL server身份验证更为安全的，可以保护SQL server免受大部分来自Internet的***。Windows身份验证适合用于在局域网内部（如AD域）访问数据库的情况。需要注意的是：使用Windows身份验证时，也必须把相应的用户账号添加到数据库的登录名列表中，否则还是会登录失败

2、SQL Server 和Windows身份验证模式（混合模式）：
SQL server和Windows身份验证模式也被称为混合模式，允许大家使用Windows身份验证或SQL server身份验证进行连接。这种模式通常用于运行在非Windows系统环境的用户、Internet用户或混杂的工作组用户访问SQL server时，比如说：外界用户访问数据库或不能登录Windows域时，SQL server验证模式的话，所使用的账号和密码是储存在SQL server数据库上的，与客户机的用户没有关系。