通用权限设计方案讲解分角色、组、用户以及他们之间的关系