acl
权限
用户组
设置拥有哪些资源
资源
资源由哪些controller组成
用户
用户属于哪个用户组