RBAC（Role-based access control）基于角色的访问控制，是一种较新且广为使用的权限控制机制，这种机制不是直接给用户赋予权限，而是将权限赋予角色。（看到这读者们是不是觉得跟ACL有相似之处呢）
RBAC将用户按角色进行归类，通过用户的角色来确定用户对某项资源是否具备操作权限。RBAC简化了用户与权限的管理，它将用户与角色关联、角色与权限关联、权限与资源关联，这种模式使得用户的授权管理变得非常简单和易于维护。RBAC权限模型有三个主要原则：
（1）最小权限：给角色配置的权限是其完成任务所需要的最小权限集合
（2）职责分离：通过相互独立互斥的角色来共同完成任务，即不能一个角色有重复功能，有这种场景就给一个用户赋予多个角色
（3）数据抽象：通过权限的抽象来体现
