探討下下面這個例子：1.背景：一個系統(tǒng)面向2個對象，有下面這些權(quán)限用戶：可以支付賬單，可以申請開發(fā)票，可以申請退款管理員：可以同意申請并給用戶開發(fā)票，可以同意并給用戶退款2.疑問：當(dāng)一個角色可以同時做用戶和管理員的事，這樣的設(shè)計是否合理？3.附加：一般來說，一個賬號同時涉及到管理員和用戶的權(quán)限是否會導(dǎo)致很大的安全風(fēng)險？