ichinese rbac structure

一个教育平台的Role based access control结构图。r_前缀的是角色，p_前缀的是权限，角色可以继承其它角色的权限。附加了规则的权限，只有规则满足时对应的角色才能使用该权限，例如VerifyRule，虽然所有其它角色都继承了p_re_verify权限，但是除了r_unverified角色，其他角色没有权执行“重发验证邮件”。