ARSecurity，基于Activerecord的权限组件，适用于企业应用，支持数据权限
ARSecurity，基于Activerecord的权限组件，适用于企业应用，支持数据权限，方便实现RBAC
http://leondotli.blogspot.com/2009/03/activerecord-security-powerful-and.html