1. RBAC
RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。
权限设计图.jpg
2. django下权限的设置、查询、删除。
user = MyUser.objects.filter(username='admin').first()
查询user的权限
1.用户和权限查询
p1= user.user_permissions.all().values('codename')
2.通过用户组查询组，通过组查询权限
p2 =user.groups.all().permissions.all().values('codename')
通过用户获取组权限
user.get_group_permissions()
通过用查询所有权限
user.get_all_permissions()
