ACL 是附加到对象的权限列表，用于指定向哪些用户或角色授予访问权限以及允许对这些对象执行哪些操作。
角色是根据用户在组织中的工作职能或职责分配给用户的预定义权限集。只能为用户分配一个角色。
不是直接向单个用户分配权限，而是将权限分配给角色，然后将用户分配给这些角色。这使得管理权限的效率和可扩展性更高，尤其是在大型组织中，用户可能根据其角色有相似的访问要求。
应用程序中的每种资源都有两个属性：所有者和访问权限，这表示用户可以采取的操作。所有者属性接受 ACL，ACL 中的用户可以编辑对象，而访问属性的用户只能查看和执行有限的操作。
通常，经常创建物品或交易的所有者拥有编辑和删除与其创作相关的信息的专有权利。可以通过相应地更新所有者属性来更改所有权状态。
另一方面，管理员用户拥有通用所有权权限，这赋予他们修改和删除系统内任何数据的权限，无论其所有权状态如何。
访问控制列表作为额外的安全层，允许限制信息访问。这种机制使管理员能够为各种用户或角色定义特定的访问权限，从而保护敏感数据。
访问控制列表 (ACL) 功能使管理员能够为不同的用户、角色或分支定制对系统中特定项目的访问权限。
通过使用访问控制列表，管理员可以有效地管理整个应用程序的访问权限。这允许根据用户角色、组织结构或其他标准量身定制访问信息，从而增强整体数据安全性和治理。