1)权限就是-- 谁谁谁可以干什么!
举个例子:系统管理员可以有删除日志 添加用户。
这里的系统管理员就是角色,删除日志就是一个日志管理权限,添加用户就是一个用户管理权限
2)角色是说--谁谁谁是什么个身份。
小张是系统管理员 ,那么他就拥有系统管理权限。这里所说的系统管理员就是一个角色。
3)用户当然就是上面所说的那个谁谁谁。
先创建权限,当然可以有类别---》》在创建角色,也可以有父级,不过多层控制复杂--》最后为用户分配角色
参考:http://www.cnblogs.com/ltp/articles/289705.html