oauth和rbac的异同

RBAC是按节点进行认证的，如果要控制比节点更细的权限就有点困难了，
比如页面上面的操作按钮， 我想判断用户权限来显示这个按钮， 如果
没有权限就不会显示这个按钮； 再比如我想按积分进行权限认证， 
积分在0-100时能干什么， 在101-200时能干什么。 这些权限认证用RABC都很困难。 
下面介绍 Auth权限认证， 它几乎是全能的， 除了能进行节点认证， 上面说的RABC很难认证的两种情况，
它都能实现。 Auth权限认证是按规则进行认证。我先说说它的原理。 
在数据库中我们有 
规则表（think_auth_rule） ,用户组表(think_auth_group), 用户组明显表（think_auth_group_access） 我们在规则表中定义权限规则 ，
在用户组表中定义每个用户组有哪些权限规则，在用户组明显表中 定义用户所属的用户组。 下面举例说明。 我们要判断用户是否有显示一个操作按钮的权限， 
首先定义一个规则， 在规则表中添加一个名为 show_button 的规则。 然后在用户组表添加一个用户组，
定义这个用户组有show_button 的权限规则（think_auth_group表中rules字段存得时规则ID，多个以逗号隔开），
然后在用户组明细表定义 UID 为1 的用户 属于刚才这个的这个用户组。