RBAC 通过角色来管理权限，用户可以被分配到多个角色，从而获得多个权限，这体现了 RBAC 的灵活性和可扩展性。