用户的权限信息都是存储在数据库的数据字典中，在进行合法权限检查时则由数据库系统查找数据字典，进行合法权限检查。