基于角色的权限管理由角色连接用户和部门，系统中也以角色为最重要的检查依据。组织架构分为用户，角色，职务。系统分为角色，功能，数据规则。角色是指一些事情，一类功能，类似职务但要区别职务。用户 + 角色 = 功能操作部门 + 角色 = 数据规则为部门分配角色，代表这个部门拥有这类事情。为人分配角色，代表这个人可以做这类事情。
后面我会用更详细的一章深入介绍基于角色的权限设置的实践方法。
