cakephp框架提供了一套基于Acl访问控制机制。通过使用AuthComponent和AclComponent组件，可以快速实现的权限控制。

?

基于访问控制表的权限设计

从上面的ER图中可以看出，aro对象的业务对象为role(角色，和group(组)是同一个概念）。在数库据中，并没有对aco的业务对象进行关联，所以业务对象直接存储在acos表中，这些业务对象就是controller和action。

?

1，用cake schema快速创建Acl数据表
?? 将php执行文件目录添加到Path环境变量中
?? 进入cake/console目录执行

?

cake schema create DbAcl -app ../../app

??? 执行成功后，数据库会增加
??? acos:访问控制对象表? aros:访问请求对象表? aros_acos:请求关联表