请描述你如何设计一个权限系统，并说明其核心组成部分。

Question

Accepted Answer

考察点：考察对权限模型、认证授权流程及数据模型设计的理解。回答思路：能清晰说明RBAC、ABAC或混合模型的选择理由 能描述认证与授权分离的基本原则 能设计角色、资源、权限关系的数据结构 能考虑越权、权限最小化等安全边界

考察说明