标签： c# json rbac
在基于角色的访问控制系统中，根据资源层次结构中分配的访问范围验证用户的正确方法是什么。
比方说，允许用户对某种类型的资源执行读/写/ *操作，但也限于特定的订阅。
检查用户是否有权访问特定级别的资源层次结构的正确方法应该是什么？
TIA，晴天。