“只能查询本人订单” “只能查询本部门订单” 这种需求应该怎么实现？

Question

在bll层里可以获得当前用户id，然后在OrderBiz的GetOrders（）方法里进行筛选吗？