用户权限在web开发中很常见，功能都开发了，但是不一定都开发给所有人。

    RBAC role-based-access-control 基于角色的权限控制。

    权限 - 角色 - 用户，下面一张图解释：