RBAC:如果把权限的分配卡定在角色级别，则系统各处（也就是每一项资源）只需要判断当前用户是否具有某些角色，此时系统中定义的角色是固定的，不会增删。 管理力度更细的一种方式是：针对资源定义出系统中所有权限，权限可灵活的分配给不同的角色，角色是可以增删和修改权限！
权限表示对何种资源可以施加的何种操作！比如"删除用户"权限,资源是用户信息，操作是删除。
权限可以表述为：对某种资源可以施加什么样的操作，是资源与操作之间的可执行关系表述
Repository的根本立足点在于它是查找和定位聚合根供支持。不管其实现是否涉及数据访问，即使是一个所有领域对象都驻留在内存中的系统，也依然需要Repository!
bluishglc 认证博客专家 博客专家 架构师，博客专家，14年IT系统开发和架构经验，对大数据、企业级应用架构、SaaS、分布式存储和领域驱动设计有丰富的实践经验。对Hadoop/Spark 生态系统有深入和广泛的研究，参与过Hadoop商业发行版的开发，目前负责企业数据中台的架构设计和开发工作，热衷函数式编程，著有《大数据平台架构与原型实现：数据中台建设实战》https://item.jd.com/12677623.html 一书。