禁止是比无权更高级别的控制，且优先与无权、主要是适用于多个角色集与一个用户时（功能权限是并集处理逻辑）出现冲突权限的处理。禁止>有权>无权。

三者之间是有对应的业务场景，具体如下：

1. 对于用户只有一个角色且后续也只有一个角色的应用场景，则只考虑无权和有权即可；

2. 对于用户有多个角色的，则会因为多个角色导致出现冲突权限集于一人，不符合企业内部的管控制度，因此对于每个角色可以根据企业内部管控需求，对不能同时共存的权限设置为禁止，这样即使有多个角色，禁止优先的原则也是没有这个权限。

优先级：禁止>有权>无权