数据权限

数据权限

 

用户user 拥有权限auth_p的意思是： user可以通过权限 auth_p 换取数据

 

错误思想：

权限 A， B： 权限A可以取数据，权限B不能取数据。

通常权限是用来定义可以干什么的，不是定义不能干什么的。 后者的思想很危险，可以上升到一个普世的思想：

 

科学的定义：对于事物的定义只能通过定义是什么才能验证定义的对错

 

转载于:https://www.cnblogs.com/01picker/p/5507631.html