user      role   permission

用户       用户组        权限

用户与用户组相关，用户组与权限相关，用户属于哪个组就拥有这个组的所有权限。

对应的权限，有的角色可以访问，有的不可以访问，具体再写