一、为什么需要企业级权限管理
1.1 安全性：误操作、认为破坏、数据泄露等；
1.2 数据隔离：不同权限的人能看到及操作不同的数据
1.3 明确职责：客服运营等不同的角色，leader和dev等不同级别
二、权限管理的核心
2.1 用户-权限：比如mySql这种，适合人员少、功能固定，或者特别简单的系统；
2.2 RBAC（ROLE_BA SED_ACESS_CONTROL)：基于权限的角色管理
RBAC模型的图片
三、理想中的权限管理包含以下页面
3.1 权限管理界面、角色管理界面、用户管理界面
3.2 角色和权限关系的维护界面、用户和角色关系维护界面
