基於角色的訪問控制（RBAC）的角色權限設計與注意事項。

設計： RBAC基本概念： RBAC(Role-Based Access Control)：基本理念是將「角色」這個概念賦予具體用戶，在系統中用戶與權限之間經過角色進行關聯，以這樣的方法來實現靈活配置。前端 用戶與角色的關係：用戶與角色是多對一或者多對多關係。一個用戶對應一個角色。一個用戶對應多個角色，最終權限取多個角色的並集。權限都是由角色控制的，給角色賦予權限，再將權限配置給用戶，用戶就具備了

>>阅读原文<<