一个基于RBAC模型的通用权限管理系统的域模型类图

初步设计的一个基于RBAC模型的通用权限管理系统的域模型类图草稿，想用hibernate3或JPA来实现。如下图：

各位看看，给点意见，主要是为了练习一下权限的设计。。

For coarse grain permission control, that's it. For fine grain, need ResourceParameter. eg. someboday -> action on -> resource -> with id = 1. However, fine grain control is overkill, since parameters can be unlimited.

是比较粗糙的设计。就想从 用户-->角色-->权限（资源--操作的聚合）这方面进行考虑。至于什么用户组（部门），角色的自包含，权限的自包含，资源的自包含都不想考虑。