关于用户角色权限的一点想法(1)[3]

概念：

who：权限的拥用者或主体（principal、user、group、role、actor等等）

what：权限针对的对象或资源（resource、class）。

how：具体的权限（privilege, 正向授权与负向授权）。

role：是角色，拥有一定数量的权限。