一种通用的灵活的可扩展的基于RBAC的权限管理设计