几点说明：       1、该权限系统是个网站用的，用户简单，因此不涉及到部门这些信息     2、基于将角色与controller、action相关联来判断用户是否有权     3、通过重载AuthorizeAttribute实现   数据库设计：