用户、角色、权限、菜单关系：
一个权限对应一个链接，
一个用户拥有多个角色，
一个角色授予多个菜单
一个角色授予多个权限

1，新增角色：
     社保后台->系统角色管理 
如添加角色：ROLE_ADMIN_BUY

2，新增菜单：
     社保后台->系统菜单管理 ->添加菜单
如添加角色：ROLE_ADMIN_BUY
输入：菜单名称、菜单显示标题、链接路径、层级、顺序
菜单名称为菜单的英文标识
菜单显示标题为菜单的显示文字
链接路径为点击菜单后跳转到的页面，如果是父菜单则输入javascript:;
层级为菜单为第几级菜单，本配置支持到三层
顺序为菜单在左侧菜单栏显示的顺序，如用户管理菜单显示在第一个输入为1

3，所属上级菜单
     社保后台->系统菜单管理->修改所属上级 
选择此菜单的父菜单，此菜单将显示在所选父菜单的下一级

4，给角色授予菜单
     社保后台->系统角色管理->修改角色菜单  
选择本角色所能拥有的菜单，重新登录即可让此角色看到此菜单

5，给角色授予权限
默认可以不操作这一步，操作的意义在于让某个角色禁止访问某个链接，就可以定义一个权限，然后只将这个权限授予指定的角色

6，给用户授予角色
     社保后台->系统账号管理->修改角色  
给某个用户选择拥有的角色即可

对应关系详见社保后台工作列表