参考：https://zhuanlan.zhihu.com/p/61447407 前言 从本质来说，无论何种类型的权限管理模型都可以抽象出三个基本的要素。即：用户（user）、系统/应用（system/application）、策略（policy）。策略决定了用户和不同功能应用之间如何交互。反过来，也就是说，无论设计何种权限管理的模型，都是基于这三…