数据无论拥有怎样的业务操作、定义，本质还是增删改查操作，所谓的数据权限，其实就是对增(INSERT)、删(DELETE)、改(UPDATE)、查(SELECT)进行权限控制。本文重点讲述下SELECT进行数据控制。 最简单的实现思路就是在业务接口中进行权限判断以及过滤，但是缺点…

数据权限方案。功能权限：能看到什么功能模块，能操作什么功能，增删改查实体等。（常见）数据权限：能看到哪些数据，例如管理员能看到所有人的数据，普通员工只能看到自己的数据，领导能看到本部门的数据。（常见）字段权限：能看到哪些字段，例如普通员工看不到自己剩余的请假天数，领导和管理员可以...