权限总结

权限方案总结
1. 灵活配置，实时生效
2. 多维度授权，高效便捷
3. 复杂权限，一键监控

权限的本质是定义用户对哪些资源可以执行哪些操作，这些操作可能还存在范围限制，如：
用户
角色
资源(EntiryData,EntiryField,字段,菜单,按钮)
操作(CRUD)
范围(属性:表名,字段,菜单,按钮.条件:=,>,<,like,in.关系:and,or)
其中，某些没有明确范围要求的，我们归类为“功能权限”，有范围要求的，我们归类为“数据权限”，实际上这两个分类通过一套模型也是可以表达的。

权限总结
功能权限实现：
操作菜单：显示所有菜单，在后台硬编码通过判断当前登录用户是否某个角色来控制是否展示数据
操作按钮：通过判断登录用户是否某个角色来控制是否显示，通过后台的检查权限服务来判断是否有权限操作。
公共权限检查：通过过滤器来实现，检查当前登录用户是否管理员或者是否某个栏目的管理员，不是则跳转到指定提示页面
缺点：权限控制代码分散，不易于维护。大部分权限都是通过角色来判断，大量硬编码，灵活。
优点：逻辑单一
数据权限：
文档可访问权限：查询栏目下所有文档且当前用户有权限读取的文档（只走文档读者权限）。
后台数据权限，由于当初设计没有考虑到数据权限，要实现到按栏目范围来做数据权限过滤，实现起来比较困难。