許可權控制的分類介紹

許可權控制分類：資料許可權、訪問許可權

訪問許可權：訪問許可權從表面意思就可以看出是否有許可權訪問該功能，大部分訪問許可權通過選單的url來控制，通過使用者關聯不同的選單來進行許可權控制，這裡主要有倆種實現方式，一是設定不同的角色，每個角色有不同的許可權，使用者關聯角色，間接關聯選單的url，二是直接通過使用者關聯選單的url進行控制。這倆種都能實現訪問控制，但是第一種的擴充套件性更強，比如使用者為系統維護員時，需要訪問每乙個選單，如果是第二種的話需要乙個乙個勾選，這樣子就很煩，而且容易忘記，第一種則可以設定乙個系統管理員角色，當為這個角色時，系統不校驗使用者是否有許可權訪問這個功能，直接給予放行即可。由於實現許可權控制擴充套件性強，建議用第一種。

資料許可權：資料許可權是在具有訪問許可權的前提下，能夠在這個功能下查詢出多少資料，主要實現方式和訪問許可權大致一樣，在資料**表裡設定乙個欄位或把乙個字段用來限制資料許可權，比如部門id，如果不是這個部門就不能夠訪問，如果訪問多個部門或者全部訪問，則可以通過角色或者乙個大部門包含其他小部門來實現，和角色關聯選單實現方式一樣。