系统权限与数据安全设计：避坑指南

权限设计是业务系统的地基，上线后再补代价十倍。本文结合我们服务 3000 多家企业客户的实战经验展开。 权限模型要同时覆盖功能权限与数据权限：能不能用这个功能，和能看到哪些数据是两回事。 按角色授权而非按人授权，人员变动时只需调整角色归属。 最常见的坑是测试账号权限过大流入生产环境，权限要随环境隔离。 技术选型没有绝对的对错，匹配业务阶段的就是最好的。