权限设计时可根据应用程序的角色和功能分类，同时为了方便管理员使用系统，授权粒度应尽可能大。