項目靈活的權限設計

前言：  本文提供一種集成功能權限和數據權限的解決方法，以滿足多層次組織中權限管理方面的集中控制。本方法是RBAC（基於角色的訪問控制方法）的進一步擴展和延伸，即在功能權限的基礎上增加數據權限的管理，實現數據權限和功能權限的集中處理。   解釋：  功能權限：能做什麼的問題，如增加銷售訂單；  數據權限：能在哪裏幹什麼的問題，如察看北京分公司海淀銷售部張三的銷售訂單；   術語：  資源：系統中的

>>阅读原文<<