标签：访问控制

权限系统设计：从访问控制理论到工程落地

以多租户订单审批为例，区分认证、授权和执行，说明 RBAC、ABAC、对象权限与数据过滤如何组合，并处理角色继承、权限撤销、缓存一致性及跨服务身份传播。