一个rbac的权限管理模型，大家讨论讨论

我之前的考虑欠妥，现在重新修改过的模型如下，其中资源逻辑上跟Group有关联(数据关系不一定直接关联)

弱弱的问一下楼上的，按照你的模型，SecurityGroup只是一个粗粒度的SecurityRole吗？这样的Group起到什么作用？看了一些关于rbac的文章，好像都提到了group，不知道具体何用？
另外想问一下，有人说role在rbac中是接口概念，而group、user是实体概念，这是什么意思？在你的设计力怎么体现的？

这个帖子也精华？
看不懂，讨厌看到一大堆代码。不如说明你的意思。
UML图画得也不够详细，permission明显应该与permissionMapping关联起来，还有Usergroup看不出有何用。