基于角色访问控制RBAC权限模型的动态资源访问权限管理实现
前面主要介绍了元数据管理和业务数据的处理，通常一个系统都会有多个用户，不同用户具有不同的权限，本文主要介绍基于RBAC动态权限管理在crudapi中的实现。RBAC权限模型（Role-Based Access Control）即：基于角色的权限控制。模型中有几个关键的术语： 用户：系统接口及访问的操作者 权限：能够访问某接口或者做某操作的授权资格 角色：具有一类相同操作权限的用户的总称 。
#### 用户角色权限关系
一个用户有一个或多个角色
一个角色包含多个用户
一个角色有多种权限
一个权限属于多个角色
