RBAC的核心思想是将权限与用户角色相关联，而非直接与用户绑定。通过为角色分配权限，可以更方便地管理大量用户权限。