权限设计 (头痛的设计)

权限需求分为：
A、模块权限
    操作功能模块的权限，或者访问菜单的权限。比如用户U有没有权利操作“发票界面”。
B、数据权限
    数据权限是对访问数据范围的控制。
    比如有1000张发票用户U有权利操作哪些发票的控制，是操作所有的发票还是自己创建的发票或者是自己部门的发票。
C、字段权限
    在有些时候我们会对特殊字段设置权限，比如客户服务部是不可以看到客户合同额的。
D、操作权限
    操作权限是用户对数据操作方式的控制，是创建、修改、删除或者其它特殊权限，如共享等。
    操作权限一般是基于模块权限的。比如对用户U的发票模块操作权限的控制。但是有时候也会出现特殊情况，比如数据录入员可以创建所有的数据类型而不能浏览、修改、删除数据。

 

代码模型待列..