我经常是实践出理论，其实理论指导实践会更省力一些，再出理论是正确的做事方法，
有些人过于迷信理论，有些人过于务实，都是有所缺点的，我是属于那种
过于务实派，哈哈。
什么叫水平，不在于用复杂的方法解决简单的问题，而在于用简单的方法解决复杂的问题，
问题深入简出，搞定个彻底。虽然我对权限的研究登不上大雅之堂，但是我们日常工作中
经常会遇到类似问题，特别是对初学者来讲，往往是云里雾里，对做一些实实在在项目的
人来讲，的确有这么一个实实在在的工具可以节省很多力气。
RBAC也不是什么完全的真理，也有很多缺点，不是老外弄出来的标准就是真理，国人也
需要弄出来点儿东西，有时候我们会更行，我们不能自大但是我们不能迷信RBCA。
我们不只是学习别人的，更需要提高自己，超越别人的研究，我们要比老外也研究得透彻。
虽然我不是学者，但是我本着研究透彻的理念，一直没有放弃对权限的研究，虽然本人不
才，前前后后坚持了10年不放弃对权限的研究，也成了我最大的业余爱好之一。
操作系统能否通用？数据库能否通用？论坛能否通用？大家都知道，这些都是可以的，你
可能有很多不同的需求，但是这些都能满足，但是真满足吗？未必，有些需求是荒谬的，
被驳倒了，有些需求，这些通用的东西还无法实现，你需要2次开发。
权限能否通用？一样的，完全可以通用，你个性化的需求需要进行2次开发，有些需求是
荒谬的，是因为你的无知提出了稀哩啪啦的不成立的互相矛盾的需求，权限也是可以通用
的，我们国人有时候太封建，太过于传统，才导致很多好东西都是老外发明的，我们有时
候需要更开放的思想，接纳一些新思维、新提倡，我们更需要的是创新思想。
这几年，我也感觉了一下，为什么我们中国式思想，搞不出啥玩意儿来，就是因为中国人
把问题想的过于复杂，我们中国人能把简单的问题复杂化，但是没有能力把复杂的问题简
单化，这也是导致，中国人没能开发出 CPU、操作系统、数据库系统、开发环境、开发语
言。中国人都在搞万能的快速开发平台，难道微软傻瓜了，微软人的人都成猪了？不开发
出来中国人想象中的万能快速开发平台？拖拖拉拉，老大妈也能开发出管理系统的神奇系统？
我们的头脑是孙悟空，老外的头脑是变形金刚，这就是我们的思想的差距，我们能一步登天。
我们头脑想问题太复杂了，不像老外那么简单化，反而我们失去了大聪明，我们是小聪明。
废话少说，只奔主题：看图
![]()
我想通过6个方面，来验证一下我的权限的通用型，当然我的这么一个小工具不是万能，
但是有2次开发的接口，你也可以在我的基础上进行2次开发，可以做不同的展示页面，
可以写个性化的权限需要的函数，当然在不修改程序的前提下就可以满足大部分的日常
管理软件的权限需求，这是我所追求的。
我主要讲解的6个方向为：
1。操作权限，按钮级权限
2。拒绝权限，反正常思维的权限
3。单元格权限，脑筋急转弯的权限处理方式
4。数据列权限，字段列级权限
5。数据集过滤权限，数据行级过滤权限
6。页面级权限，模块菜单权限处理
有一个网上的朋友说得很好，“权限至少是要分三个层次，分别为页面级别、按钮级别、数据级别”，
的确说得非常有道理，我的通用权限设计应该是完全满足这3个层次上的需要的。
传统的RBAC权限模型的设计为：
![]()
![]()
3-4年前，我们按RBAC的设计思想，来实现通用权限，但是系统虽然是成功上限了，
但是权限的定义及调用还是感觉很不灵活，多个人同时开发很容易导致权限定义混乱
的局面，感觉对资源+操作的权限定义，在实际开发中不够灵活，操作过于笨重，我
对RBAC进行了改进，将权限定义进行简化不把权限定位为资源+操作，而是定位为
“资源.操作”不再分开，而是进行了合并了，经过接下来的3-4年实践证明，
“资源.操作”非常灵活，定义权限简单，操作简单，程序调用起来也很简单。
改进为入下图的权限定义模式
![]()
在实际程序中判断权限，就变得很简单了，类似以下代码判断就可以了。
