基于角色的访问控制（RBAC）的角色权限设计与注意事项。

设计： RBAC基本概念： RBAC(Role-Based Access Control)：基本理念是将“角色”这个概念赋予具体用户，在系统中用户与权限之间经过角色进行关联，以这样的方法来实现灵活配置。前端 用户与角色的关系：用户与角色是多对一或者多对多关系。一个用户对应一个角色。一个用户对应多个角色，最终权限取多个角色的并集。权限都是由角色控制的，给角色赋予权限，再将权限配置给用户，用户就具备了

>>阅读原文<<