我认为权限应该分三个层次的:1.模块权限;2.功能权限;3.数据权限。 下面我将分开讲下他们各自的实现: 1.模块权限: 在我的设想中,模块权限和功能权限比较简单,实现起来也比较容易,主要是数据权限,比较难搞啊!