一、为什么企业级项目需要权限管理
安全性：误操作、认为破坏、数据泄露等。
数据隔离：不同的权限能看到及操作不同数据。
明确职能：运营、客服等不同角色，leader和dev等不同级别。
二、权限管理的核心是什么
用户-权限：人员少，功能固定，或者特别简单的系统。
RBAC（Role-Based Access Control）：用户 - 角色 - 权限，都适用。
三、理想中的权限管理
能实现角色级权限：RVAC
能实现功能级、数据级权限
简单、易操作，能够应对各种需求
相关操作界面：
权限管理界面、角色管理界面、用户管理页面
三、本专栏主要内容
Spring Security介绍与使用
Apache Shiro介绍与使用
实现一套权限管理系统（模块）