关于前端鉴权这块，Token、Cookie、Session、JWT、单点登录、扫码登录、一键登录是什么意思？分别有什么作用？你一般是怎么做的？以及你是怎么存储的呢？那你又是怎么保证它的安全的呢？

数据权限方案。功能权限：能看到什么功能模块，能操作什么功能，增删改查实体等。（常见）数据权限：能看到哪些数据，例如管理员能看到所有人的数据，普通员工只能看到自己的数据，领导能看到本部门的数据。（常见）字段权限：能看到哪些字段，例如普通员工看不到自己剩余的请假天数，领导和管理员可以...

ps:新人报道，第一次写笔记，技术比较渣，大佬们勿喷，代码参考了很多大佬的文章，也是找不到原文地址了，如有问题，联系删除 1.创建注解 当此注解打在类上，不需要传参，该类下所有查询接口开启数据隔离；打

mybatis-mate 主要功能 字典绑定 字段加密 数据脱敏 表结构动态维护 数据审计记录 数据范围（数据权限） 数据库分库分表、动态据源、读写分离、数据库健康检查自动切换等。

数据无论拥有怎样的业务操作、定义，本质还是增删改查操作，所谓的数据权限，其实就是对增(INSERT)、删(DELETE)、改(UPDATE)、查(SELECT)进行权限控制。本文重点讲述下SELECT进行数据控制。 最简单的实现思路就是在业务接口中进行权限判断以及过滤，但是缺点…