erp-重难点-权限管理-6

shiro方法内部判断是否授权，控制代码块的执行

权限管理6大步

菜单可见和不可见：
1、不同角色看不同菜单的，表设计思路；
2、不同角色看不同菜单的，表修改思路；
资源可访问和不可访问：
3、shiro，登录后才能访问特定资源；
4、shiro，登录后不同角色可以访问不同资源；
5、shiro，登录后不同角色可以访问同一个资源里面的不同方法；
6、shiro，登录后不同角色可以访问同一个资源同一个方法的不同部分；

我们继续介绍不同角色针对管理系统资源访问的权限（资源可访问和不可访问）。

出现的问题

有时候，同一个方法类，有些代码块某些角色可以执行，有些代码块某些角色可以执行。如何做到方法内部代码块级别的细颗粒控制？。

实现步骤

我们的采购订单申请和销售订单录入，都会调用OrdersBiz的add方法。这样只要用户具有其中一个权限，就可以执行另一个功能了。这样是很恐怖的！
那可怎么办呢？我们可以把控制粒度放在更细的层面上，也就是代码级别访问控制
修改OrdersBiz的add方法，方法一开始就加入以下代码：