项目灵活的权限设计

前言：  本文提供一种集成功能权限和数据权限的解决方法，以满足多层次组织中权限管理方面的集中控制。本方法是RBAC（基于角色的访问控制方法）的进一步扩展和延伸，即在功能权限的基础上增加数据权限的管理，实现数据权限和功能权限的集中处理。   解释：  功能权限：能做什么的问题，如增加销售订单；  数据权限：能在哪里干什么的问题，如察看北京分公司海淀销售部张三的销售订单；   术语：  资源：系统中的

>>阅读原文<<