@Ericality 确实够了，但是自有项目，有点像玩养成游戏一样，想玩点新花样。一开始我是没有将关系从订单表中独立出来的，并且还是自建了一套用户等级产品等级的一套权限管理方式，但是我发现不独立出来不好搞权限的有效期，以及添加一些新信息，以便有效的管理用户-产品的权限，我就独立出来了。

接触到 RBAC 后，我废弃了自有那套用户等级，产品等级那套东西，改用用户组，权限，用户，采用给用户组授权，将用户添加到用户组的方式，实现权限管理，代码简洁了很多

但是这套权限管理好像不够精细，比如给产品一个种类，然后添加一个用户组，给这个用户组授权访问这类产品的权限，当我想给“用户到具体某一个产品”添加权限的时候，发现采用用户组这种方式，产品表越大，定义的权限就越多，权限表就会变大

事情又回到开始了，我能想到的是从订单表中独立出 一张表，管理“用户具体到某一个产品“的权限。

但是我感觉差了点什么，感觉这种方案不够体系化