在社交类网站中有哪些比较好的权限控制方案

在社交类网站中有哪些比较好的权限控制方案？比如RBAC？

---

RBAC对于中小型项目反倒是鸡肋。基本的会话管理，外加用户和管理员角色标记，外加隐私策略，可能更适合快速开发的社交型项目。

---

也在寻找这个问题相关的答案