ACL（Access Control List）访问控制列表，是很古老的一个权限控制模型。核心思路：将某个对象的某种权限授予某个用户或某种角色，他们之间的关系是多对多，即一个用户/角色可以具备某个对象的多种权限，某个对象的权限也可以被多个用户/角色所持有。
ACL使用非常简单，在搞明白原理之后，开发者可以不用任何权限框架就可以快速实现ACL权限模式。当然Spring Security也为ACL提供了相应的依赖：spring-security-acl，如果项目有使用可以直接添加此依赖。
RBAC权限模型
