RBAC

基于角色而非用户直接分配权限的安全访问控制模型