基于角色的权限系统设计思想

用户，组，角色，资源。资源与角色绑定，组绑定角色，组内包含用户。这样用户根据所在的组就可以访问相关的资源。