先从数据库开始，因为是用EF的code frist，所以所有的设计都在解决项目中进行。

先是数据模型开始

我已经建立了四个模型，user，role，action，actiongroup

user里面有role，role中的ActionIds存储action的id组合字符串，actiongroup作为action的分组。

所以只要知道user的role，就可以里面找出他对应的action操作，做到功能上的权限管理。

再配合MVC的过滤或者继承，对有需要的action进行标示授权，功能颗粒化就达到了。