acl       

权限

用户组

设置拥有哪些资源

资源

资源由哪些controller组成

用户

用户属于哪个用户组