权限模型概述

系统权限是个绕不开的话题，系统设计之初，就要考虑权限，包括组件权限，数据权限等，常用的前端权限是和界面菜单绑定，划分为用户，组，角色，用户属于组，组有特定角色，角色为权限内容，例如管理员角色拥有所有权限，查看者只能看不能对数据进行删除修改插入操作，数据权限设计就有些复杂，对于数据，大概划分为按行控制以及按列控制，按行可以进行关键词过滤，比如部门长可以看部门下属所有数据，部门下属只能看自己复制模块数据，按列划分，比如用户只能看限价，不能看打折价，最低价等。以及其他类似大于某个金额的数据某些人可以看到，这种灵活的权限模型需要进行定制化的开发，可以使用规则引擎，可以使用硬编码