基于角色的访问控制的目的是为了分离用户（主体）与权限（对资源的操作）。