背景:权限是根据系统设置的安全规则或者安全策略,用户可以访问而且只能访问自己被授权的资源。在实际的生产系统中,用户数量十分庞大,权限的划分需要结合具体的业务场景,一旦把控不住力度,工作十分繁重,如何解决这个问题?例如,对于一个文件系统的权限来说,用户A和B只具有查看和拷贝该文件系统下某些文件的权限,而用户C和D不仅有查看和拷贝文件的权限,也具有修改和删除文件的权限,这些权限的划分和授权需要事先通过专门管理员进行操作。业界专门提出了一套权限模型和方法,RBAC(Role-BasedAccessCo