前言：“我们有一个订单列表，希望能够根据当前登陆的不同用户看到不同类型的订单数据”、“我们希望不同的用户能看到不同时间段的扫描报表数据”、“我们系统需要不同用户查看不同的生产报表列”。诸如此类，最近经常收到项目上面的客户提出的这种问题，即所谓的“数据权限”，经过开会讨论决定：在…

在项目实际开发中我们不光要控制一个用户能访问哪些资源，还需要控制用户只能访问资源中的某部分数据。 控制一个用户能访问哪些资源我们有很成熟的权限管理模型即RBAC，但是控制用户只能访问某部分资源（即我们常说的数据权限）使用RBAC模型是不够的，本文我们尝试在RBAC模型的基础上融…

去年底转转启动建设统一权限管理系统，到今天公司大部分业务系统都已经用上了。本系列将会分为三部分来分享下转转新权限系统的设计与实现。今天先分享第一部分设计篇，后续还将分享后端架构和前端架构部分。

在项目实际开发中我们不光要控制一个用户能访问哪些资源，还需要控制用户只能访问资源中的某部分数据，这就是数据权限～

@[TOC](文章目录 前言 一、举例需求如下图: 二、前端ElementUI封装全局 系统用户信息、角色信息、菜单权限信息 三、后端获取方法 1.控制器 2.实现接口 3.ShiroUtils工具类

现阶段我们知道的大概就是两种权限设计 1）是基于角色的权限设计 2）是基于资源的权限设计.接下来也会简单说明这两种权限的区别，以及那种更好。 在后面也会给出数据库里表的设计的具体代码。