前提说明在项目开发中，起初使用的是菜单与权限、信息字段权限分开管理，配置到不同角色上面。即每增加一个角色，都要分配菜单、分配权限、分配信息字段。上面方式，确实最大化的解耦了权限控制。但是配置繁琐，实操可用性真的很差。通过百度百科及人人产品经理的文章，试着做如下优化设计原则：权限拆分功能性权限、数据级权限；功能性控制页面能否操作，数据级控制页面上的信息能否查看和操作。解析如下菜单管理，可以增加多级子菜单，添加时需要选择"是否可见"。可见：普通菜单，前端页面显示不可见：纯功能性菜单，前端页面不显示（如：登陆权限）功能列

2021-02-01 推荐干货 权限 RBAC