在这里它是业务逻辑问题，在整个权限系统的架构设计之中不予过多考虑。回到权限的问题公式，通用的设计仅解决了Who+What+How的问题，其他的权限问题留给业务逻辑解决。Resource：就是系统的资源，比如部门新闻，文档等各种可以被提供给用户访问的对象。
