6.9.3 案例：基于RBAC模型的权限设计