后端权限鉴别 主要分为三种：资源权限，控制权限，角色权限 资源权限 资源（即URL），给每个账号动态的划分URL权限，使其可以访问不同的URL 操作权限 给不同的用户分配操作权限（增，删，改，查） 角色权限 系统中存在多个角色，不同的角色可以操作不同的模块，例如超级管理员的角色就可以看到所有模块并操作，而普通用户就只能看到商品模块