用户、角色和资源（或者说权限），这三者的关系是`用户对应角色`，`角色对应资源`，菜单和所有的按钮都可以看做是`资源`(或`权限`)，把某一个角色赋予相应的资源，那么该角色就会有访问该资源的权限，否则，该角色访问这些被管控的资源就会被服务器返回`403 没有权限`，当角色绑定资源后还需要给`用户赋予角色`才可以让登录的用户访问相关服务器接口。 **一句话概括: 用户对应角色，角色对应资源**