通用权限实现的核心设计思想

1）. 操作权限：什么资源，有什么权限？

1.用户有什么权限？

2.角色有什么权限？

3.有什么权限可以访问哪个模块？

3个视图（逻辑关系） 存放到了一个 物理表里



2）. 数据权限 什么对象->对->什么资源有什么权限？

1.哪个用户对哪个用户有什么权限？

2.哪个用户对哪个角色有什么权限？

3.哪个用户对哪个组织机构有什么权限？

4.哪个角色对哪个用户有什么权限？

5.哪个角色对哪个角色有什么权限？

6.哪个角色对哪个组织机构有什么权限？

6个视图（逻辑）存放到了一个物理表里



将权限管理、工作流管理做到我能力的极致，一个人只能做好那么很少的几件事情。