请说明RBAC权限模型的组成及实际应用中的权限判定流程。

Question

Accepted Answer

考察点：考察对基于角色的访问控制的建模能力。回答思路：说明用户、角色、权限三类核心实体及其关系 描述通过角色绑定权限、为用户分配角色的建模思路 能给出资源访问时的权限判定流程并考虑细粒度控制

考察说明