feat: 项目权限

[yaming116]

Whether this PR is eventually merged or not, Sonic will thank you very much for your contribution.

无论此PR最终是否合并，Sonic组织都非常感谢您的贡献。

Checklist

• The title starts with fix, fea, or doc. | 标题为fix、feat或doc开头。
• I have checked that there are no duplicate pull requests with this request. | 我已检查没有与此请求重复的拉取请求。
• I have considered and confirmed that this submission is valuable to others. | 我已经考虑过，并确认这份呈件对其他人很有价值。
• I accept that this submission may not be used. | 我接受此提交可能不会被使用。

Description

[ZhouYixun]

方案可行，新文件的头部可以加上license

[yaming116]

通过接口名称获取到当前操作的项目id，以及当前操作接口对应需要的权限。目前想法是设计几个固定角色，例如:管理员，开发者，查看者。新建项目默认是当前项目的管理员，管理员可以管理当前项目的人员及角色。需要考虑是否需要添加接口级别的全局用户白名单，用于jenkins之类的插件需要

[ZhouYixun]

感觉跟后台一样，创建角色，然后给角色哪些接口权限可能比较方便 然后现有后台只要加一个赋予谁是项目管理员就行了 那就变成 - 原有管理员：分配项目管理员（new），全局的角色创建，全局资源管理，全局角色分配 - 项目管理员（new）：创建项目角色，项目资源管理，项目角色分配 - 鉴权的话就是判断完原有管理员的再判断项目管理员 你觉得呢