三张表,,user,role,permissions,两个关系表,user_role,role_permissions
1.添加角色,或权限是,添加到role,permissions表
2.权限关联到角色,添加到role_permissions表,同理,,user_role是用户关联到角色
剩下的就是查了

可以去看看shiro框架权限系统，这个是不错。

一个user表，一个role表，一个authority表，一个menu表
一个user对应一个role，一个role对应多个authority，一个authority对应一个menu
这个一个用户对应一个角色，一个角色对应多个拥有菜单权限的authority
权限配置方面可以用框架，也可以本人写，看项目大小和安全性。
框架的话推荐shiro或security,这2个都是比较成熟的框架