通用权限实现的核心设计思想

1）. 操作权限：什么资源，有什么权限？
1.用户有什么权限？
2.角色有什么权限？
3.有什么权限可以访问哪个模块？

3个视图（逻辑关系） 存放到了一个 物理表里

 

2）. 数据权限 什么对象->对->什么资源有什么权限？
1.哪个用户对哪个用户有什么权限？
2.哪个用户对哪个角色有什么权限？
3.哪个用户对哪个组织机构有什么权限？
4.哪个角色对哪个用户有什么权限？
5.哪个角色对哪个角色有什么权限？
6.哪个角色对哪个组织机构有什么权限？

6个视图（逻辑）存放到了一个物理表里

将权限管理、工作流管理做到我能力的极致，一个人只能做好那么很少的几件事情。