说明：基于角色的权限验证（Role-BasedAccessControl，RBAC）框架，是目前大多数服务端的框架。本文介绍如何快速搭建一个这样的框架，不用Shiro、SpringSecurity、Sa-Token这样的“大框架”实现。RBAC基于角色的权限验证，包含了三个实体，用户、角色、权限，三种关系如下：一个用户可以