通用权限实现的核心设计思想

 1）. 操作权限：什么资源，有什么权限？
  1.用户有什么权限？
  2.角色有什么权限？
  3.有什么权限可以访问哪个模块？
2）. 数据权限 什么对象->对->什么资源有什么权限？
  1.哪个用户对哪个用户有什么权限？
  2.哪个用户对哪个角色有什么权限？
  3.哪个用户对哪个组织机构有什么权限？
  4.哪个角色对哪个用户有什么权限？
  5.哪个角色对哪个角色有什么权限？
  6.哪个角色对哪个组织机构有什么权限？