本文分析了数据级权限管理和功能级权限管理的差异，数据级权限主要涉及数据访问的范围，而功能级权限关注操作的可用性。讨论了不依赖Shiro或SpringSecurity框架时权限设计的思考，强调数据权限实现方案应考虑透明性、集成性、性能、分页支持和跨数据库适应性。同时，提到了RBAC模型在实际系统中的扩展与优化，以及功能权限和数据权限在权限管理中的重要性。
1 数据级的权限管理和功能级的权限管理
引自:http://www.iteye.com/problems/97374
功能级权限，有大有小。大的可以直接包括一个业务模块，小的可以是一个按钮。一般的功能级权限一般包括：菜单、url、按钮 。
数据级权限主要是针对访问数据的可见范围。一般包括以下几类：当前操作人可见、部门可见、部门及子部门可见……等。数据级权限目前常用的做法就是在业务模块的表中增加操作人字段（如：creator），然后通过aop或者是在基类的查询、查看、更新、删除中，把creator字段值与可见范围进行特殊处理。
2 不使用框架(shiro,springsecurity)做权限设计的思考(我的理解是拼sql)
以下三篇连接转载自：oschina博主"悠悠然然 "
最低0.47元/天 解锁文章
扫一扫
5126
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
