RBAC(Role-Based Access Control,基于角色的访问控制)，通过角色绑定权限，然后给用户划分角色。在web应用中，可以将权限理解为url，每个权限一组url。 在实际应用中，url是依附在菜单下的，比如一个简单