如何设计一个权限框架

1、第一步：设计主体部分进行身份认证。

2、第二步：进行身份认证后，给出认证的凭证。

3、第三步：进行筛选，执行通过的操作，然后进行相应的授权。

4、第四步：通过判定有权限则执行、没有权限就不能执行。