角色在 RBAC 中通常被赋予权限和资源，这样能确保用户通过角色获得相应的访问能力，而不直接与权限或资源绑定。