基于角色的访问控制（Role-Based Access Control, RBAC）

实现方式

• 创建不同的角色，给角色分配不同的权限
• 将用户分配给一个或多个角色，用户通过角色获得权限

示意图：User ⇐⇒ Role ⇐⇒ Permission