## 一、概述 这个是基于RBAC机制的授权体系，可以精细化控制用户拥有的各种维度的权限； ## 二、操作 通过角色管理，定义角色，然后赋予账号；  ## 三、权限类型 按钮权限、组织权限、字段权限、路由权限及数据权限； >[danger] > 1、如果一个用户同时拥有多个角色，那么，他的访问权限（无论哪种权限）的范围是这些拥有的角色授权的并集； > 2、除路由权限之外，其他四种权限，都需要跟业务开发结合使用，也就是说，如果当前业务压根不考虑授权，那么，这四种相关权限的定义和授权也就没有什么意义了；