后台设计的基石：用户权限管理（RBAC）及工作流（workflow）模型