组织结构与权限模型设计（二）

前言 上篇文章组织结构与权限模型设计（一）中，介绍了权限模型的第一种实现方案，即用户与角色关联、角色与权限关联，职位作为用户的一个标签显示，不涉及权限。这种方案存在一个问题，通常我们说的权限，其实是包含两个维度：操作功能和数据范围。比如学校班级的班长有检查同学作业、布置任务的权利，这是说他能操作的功能；另外，班长只对本班级的学生有布置任务的权利，这里是对数据范围的限制。   方案二 基于上面的分析

>>阅读原文<<