第15章　综合项目实践：基于RBAC的简单后台管理系统

RBAC是基于角色访问控制（Role－Based Access Control）的一种权限控制思想。在RBAC中，权限与角色相关联，用户通过成为适当的角色来继承这些角色的权限，从而能进行某些需要权限的操作。这样，管理都是层级间相互依赖的，权限赋予角色，角色又被赋予用户，这样的权限设计逻辑结构十分清晰，非常方便管理。(https://www.daowen.com)