部门是组织架构,是一个用户分组.
按角色进行功能授权，用户拥有多个角色，而权限则是多个角色的合集，使用禁止权限优先的原则控制用户权限。既：
功能权限表示什么可做，而数据权限设置可以做那些，比如：查看处理小于500以下的审核
