面试真题

结论：基于RBAC模型定义角色并关联权限，明确主体、客体、操作。结构化思路：1. 列举资源（菜单、API、数据行）；2. 定义细粒度权限点如删除用户；3. 抽象角色绑定权限；4. 用户赋角色间接授权；5. 扩展行级数据权限与ABAC属性策略；6. 输出权限矩阵文档。遵循最小特权，前端隐藏按钮后端校验。如管理员可删改，普通用户只读。