企業應用：淺談 「數據權限」 和 查詢 API 設計

背景 多數企業應用都需要對數據權限進行控制，如：某個用戶只能看到某個範圍的數據（數據行）、某個用戶只能看到某幾列數據（數據列）。本文以數據行級別的權限控制爲範例，談談如何設計權限模型和查詢 API。 權限模型 結合自己的項目需求，可以省略掉「數據角色」，直接讓「用戶」聚合「數據權限」，也可以只保留一個「角色」，讓「角色」聚合「操作權限」和「數據權限」。 可擴展的數據權限模型 僞代碼示例 1

>>阅读原文<<