Role-Based Access Control：使用角色描述用户和权限（operation+resource）之间的关系，用户和权限之间无需直接关联
我知道npm上有这样相关的包，但是，为什么不考虑一下自己写(fuzhi)几行代码实现一下呢？
