转:权限的分类

权限主要分两大类：一是功能权限，二是数据权限。
功能权限又分为：菜单权限、按钮权限[CRUD]
数据权限又分为：数据级行权限、数据级列权限、数据内容权限等。

功能级权限：拥有“订单员”角色的用户，可以访问“增加订单”页面；这里包括通过菜单、或者按钮来控制是否可以访问相关的页面。
数据级行权限：总公司“订单员”能够查询所有订单，北京分公司“订单员”能够查看北京分公司及下属营业部订单，海淀营业部“订单员”只能够查看海淀营业部的订单；
数据级列权限：客户经理能够查看客户电话、Email和家庭住址字段，高级管理人员不能查看客户电话、Email和家庭住址字段；
数据内容权限：单笔取款额不超过5000元，每天取款总额不能超过2w；刚入职的审查人员不能查看大于50,000元的订单；