权限控制问题

Question

权限控制怎么做到 一个部门只能查看另一个部门的数据，但是不能操作。也就是说所有的部门的数据都可以全部显示出来，但其中有些不是该部门的数据，不能操作。。。

Answer 1

目前现有的权限框架(比如shiro, spring security等等)都支持角色的概念，在你的角色中指定这个权限即可。角色权限是你自己通过代码判断的，你可以把select和update封装成两个方法，不同的角色只能调用有权限的那个方法即可。