多租户 SaaS 产品需要提供灵活强大的权限系统，才能满足产品功能控制和租户自定义角色的需求。本文通过分层抽象用户、产品人员和开发人员各方对权限系统的不同角度的理解来分离关注点、解耦实现，既方便了各方理解，又能保证权限系统的稳定性。