详细说明权限系统的设计（角色、操作、资源及其关系）。

Question

Accepted Answer

考察点：考察基于角色的访问控制模型设计与权限粒度规划。回答思路：清楚定义角色、操作、资源三个核心实体 说明角色与用户、角色与权限之间的多对多关系 阐述权限校验流程和最小权限原则 能讨论权限扩展性如继承或数据权限边界

考察说明