1.权限包括菜单权限,按钮权限,数据权限 2.角色组和用户之间是多对多的关系，即多个用户可以拥有多个角色组，权限是拥有角色组的并集
1.菜单界面，菜单都是动态数据由模块管理进行设置
2.权限设置，把菜单的权限分配给可以操作的角色组
操作码：对应界面的按钮的操作权限，字段权限：对应界面显示的结果和创建修改的结果
3.将角色组分配用户
这样这些用户就拥有了操作界面按钮和数据的权限了
4.用户管理，同理角色组管理，也可以对用户分配角色组
5.用户权限查询（权限是角色组的并集）
可以查询用户拥有多少权限
6.角色权限查询（权限是角色组的并集）
可以查询角色组拥有的权限
7.模块查询查询（可以同时查询模块权限的拥有者，包括角色组和用户）
