基于角色的权限原理

基于角色的权限管理由角色连接用户和部门，系统中也以角色为最重要的检查依据。
组织架构分为用户，角色，职务。
系统分为角色，功能，数据规则。
角色是指一些事情，一类功能，类似职务但要区别职务。
用户 + 角色 = 功能操作
部门 + 角色 = 数据规则
为部门分配角色，代表这个部门拥有这类事情。
为人分配角色，代表这个人可以做这类事情。

后面我会用更详细的一章深入介绍基于角色的权限设置的实践方法。