当然不是，用户并不直接对应权限，用户对应的其实是角色 。 也就是说：用户对应角色，角色对应权限。如果我们有一百个用户，但是他们等级不同，老板有全部的权限，经理有80%权限，组长有50%权限，职员有20%权限。 那么其实我们只需要4个角色：老板角色 有全部的权限，经理角色 有80…