分配权限

创建好角色后，给角色分配对应的权限。

权限是用户可以访问的资源，包括页面权限，操作权限，数据权限等，需谨慎操作，避免因权限控制缺失或操作不当引发的风险问题，如操作错误，隐私数据泄露等问题。

最小权限原则：是指每个程序和系统用户都应该具有完成任务所必需的最小权限集合，赋予每一个合法动作最小的权限，就是为了保护数据以及功能，避免受到错误或者恶意行为的破坏。