初识权限管理

为什么要权限管理

• 安全性
• 数据隔离
• 明确职责

RBAC

用户-角色-权限 Role-Based Access Control

安全原则

• 最小权限原则
• 责任分离原则
• 数据抽象原则