常见的角色权限控制有以下几点：

1. 菜单部分：不同的角色可以看到不一样的菜单，甚至菜单的名字叫法都不一样
2. 按钮部分：涉及到具体的功能业务逻辑了，比如管理员可以新增但是用户不可以
3. 数据部分：管理员可以看到所有的数据，而用户只能看到与自己有关的数据

前端

v-if = "data.user.role === 'ADMIN'"

后端

Account currentUser = TokenUtils.getCurrentUser();
if ("USER".equals(currentUser.getRole())){
    throw new CustomerException("500", "权限不足");
}