一般场景下，我们都是基于角色进行权限的管理，但是我感觉无法更加精细化权限控制 比如在一个知识付费场景，用户只有购买了对应的产品才能查看产品的具体内容，我能想到的是基于订单的购买记录进行权限控制。 有大佬还有其他方案吗
