面试题：如何设计一个权限系统？