从零开始java数据权限篇：数据权限

目录

一：数据权限的产生

二：数据权限的数据切割

1.数据对应的层级图

2.用户数据查询

3.用户流程管理

4.部门-岗位-公司查询拓扑图

三.说明

---

---

一：数据权限的产生

  在一个后管系统中，由2个最重要的权限划分。第一个访问权限，通过控制访问路径、请求来控制访问的权限，第二个是数据权限，通过一系列的分割策略来对用户进行管理。

 访问权限，可以这么说访问权限可以通过集成框架（比如shiro或者Spring seurity或者oauth2）来控制。所以严格意义上来说访问权限是一个技术框架。

 数据权限，数据权限用来对用户信息进行管理包括但是不限于用户列表查询、子母公司数据划分以及工作流等的一系列。但是一个比较尴尬的问题就是，数据权限实则是一个业务层，它是由具体的公司业务来决定的。当然，凡是可以抽象出来的我们都可以抽象出来。目前主流的的数据权限控制以 部门-岗位-上级-本级 这样一个递减结构来做通用式的管理。

  也翻看了一些所谓的数据级权限中间件比如目前介绍较多的Ralasafe，实则上就是在访问Sql上做一些侵入式Sql限制。基于此，我们完全可以在项目中使用AOP做。但是很尴尬的是目前这个数据级的中间件已经停止维护。

 

二：数据权限的数据切割

  在上面，我们谈到一般都是以 部门-岗位-上级-