## 一、概述 這個是基于RBAC機制的授權體系，可以精細化控制用戶擁有的各種維度的權限； ## 二、操作 通過角色管理，定義角色，然后賦予賬號；  ## 三、權限類型 按鈕權限、組織權限、字段權限、路由權限及數據權限； >[danger] > 1、如果一個用戶同時擁有多個角色，那么，他的訪問權限（無論哪種權限）的范圍是這些擁有的角色授權的并集； > 2、除路由權限之外，其他四種權限，都需要跟業務開發結合使用，也就是說，如果當前業務壓根不考慮授權，那么，這四種相關權限的定義和授權也就沒有什么意義了；