比如说有个简单的账号权限表，字段是账号和组织 ID 。然后有若干业务表，业务表里面的每条数据都标记了是和哪个组织 ID 关联的。这些业务表分散在不同的服务中，对每个服务的请求都会有账号信息。 有没有一种通用且高效的方法，对账号查询或修改业务数据进行权限控制。 权限, 账号, 业务, 业务表
这个我以前倒是做过. 就是数据权限嘛. 当时的需求是: 1. 自己部门的一线员工可以看自己部门的数据. 2. 上级部门领导可以看本部门以及下属部门的数据. 上级部门的一线员工不可以查看下属部门的数据. 3. 部门可以临时抽调人员, 临时抽调人员享有跟借调部门一样的数据权限. 同时被抽调人员仍享有自己原属部门的数据权限. 我当时是这样设计的: 由于我们的用户表与部门表都存在自增 ID, 那么数据权限就是在每条数据后面增加两个字段: 部门权限, 个人权限. 全都是 blob 类型, 大端. 里面按 bit 存储权限. 比如 ID 为 1 的用户可以看, 那么个人权限里的权限二进制值就是 "10000000....000" 即 0x08. 1 2 3 三个用户可以看, 二进制存储就是 1110. 即 0x0E. 以此类推. 按部门权限查询的时候只需要查到这个用户所属部门, 是否为部门领导即可. 如果是部门领导, 则将本部门与下属部门的数据权限做 OR 运算, 就能得到他能看得到的数据了.
