请解释RBAC的概念，并结合云图库项目阐述其设计与实现方案。

回答思路

1. 【回答框架 1】RBAC即基于角色的访问控制，核心思想是将权限赋予角色，再将角色分配给用户，实现用户与权限的解耦。基本模型包含用户、角色、权限三个实体，以及用户-角色、角色-权限两组关系。
2. 【回答框架 2】在云图库项目中，设计时定义了用户表、角色表、权限表以及用户-角色关联表、角色-权限关联表。权限细化到操作级别，如查看、上传、删除图片等，角色如管理员、普通用户、访客。
3. 【回答框架 3】实现时采用拦截器或注解方式校验权限。用户登录后获取其角色，再加载角色对应的权限列表，在访问接口时校验所需权限是否在列表中，从而控制访问。
4. 【回答框架 4】对于权限变更，采用缓存机制（如Redis）存储用户权限，提升性能。同时支持动态调整角色权限，实现灵活的权限管理。
5. 【回答框架 5】设计时考虑了扩展性，如引入角色继承或权限组，以支持更复杂的授权需求，但当前项目保持简单直接，满足业务需求。
6. 【关键点 1】RBAC通过角色关联用户和权限，简化权限管理。
7. 【关键点 2】云图库项目使用用户-角色-权限三表模型，并通过关联表实现多对多关系。
8. 【关键点 3】权限控制通过拦截器结合缓存实现，提高效率。