系统权限涉及身份验证服务和访问控制服务两个过程，那么它们是如何操作的呢？本文将简述其中的过程，希望能对大家有所帮助。
很多产品小伙伴在刚接触权限控制问题的时候，往往搜到的都是RBAC、ABAC等权限控制技术实现方法，而这种抽象方法其实不能够帮大家形象地了解“权限是如何生效的”这个问题.为什么不同角色看到的菜单不一样？不同角色拥有的操作不一样？同一个菜单列表里的数据范围也不一样？
这是一个从 https://www.woshipm.com/pd/5831536.html 下的原始话题分离的讨论话题