組織結構與權限模型設計（二）

前言 上篇文章組織結構與權限模型設計（一）中，介紹了權限模型的第一種實現方案，即用戶與角色關聯、角色與權限關聯，職位作爲用戶的一個標籤顯示，不涉及權限。這種方案存在一個問題，通常我們說的權限，其實是包含兩個維度：操作功能和數據範圍。比如學校班級的班長有檢查同學作業、佈置任務的權利，這是說他能操作的功能；另外，班長只對本班級的學生有佈置任務的權利，這裏是對數據範圍的限制。   方案二 基於上面的分析

>>阅读原文<<