简单的权限控制流程,用户,角色,权限之间的关系,控制用户拥有的权限