权限-分

权限是指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理是所有后台系统的都会涉及的一个重要组成部分，主要目的是对不同的人访问资源进行权限的控制，避免因权限控制缺失或操作不当引发的风险问题，如操作错误，隐私数据泄露等问题。用户和角色的权限都是多对多的，用户拥有多个角色的权限。这样设计的目的，是为了给管理员更大的灵活度。当公司内部人员变动的时候，比如张三从一个部门调到了另外一个部门，只要把张三的用户身份从旧部门的角色里剔除，然后再加入到新部门的角色里就可以了。