RBAC打造通用Web权限

权限系统模块对于互联网产品是一个非常重要的功能，可以控制不同的角色合理的`访问不同的资源从而达到安全访问的作用。

权限控制模型

ACL

RBAC 基于角色的访问控制

从上图我们可以看出，ACL是用户和权限直接关系的，RBAC则是通过角色间接关联用户和权限的。所以角色是RBAC系统的一个重要属性

Why RBAC

为什么我们选择RBAC模型，原因如下

方便用户分组

方便权限分配和回收

扩展方便，可以满足大部分业务需求框架

图中有5个角标数字，对应的就是RBAC模型重要的5个属性