细粒度权限控制

1.细粒度的权限控制就是对数据层次进行权限控制,经过查询语句加上3个字段来实现,一个字段是建立人的字段,另外一个是建立人所属部门,还有一个用户对应的等级字段,来判断当前用户角色,这样来控制每个人读取到的数据不一样.(粗粒度是控制对某个资源访问权限的控制,如shiro框架)示例代码 2.String hql = “from Contract where 1=1 “; 3. 4. //如何肯定出用户的

>>阅读原文<<