如何进行数据粒度级别的权限管理

Question

后台需要对用户传来的请求进行验证，主要是验证用户对请求的数据是否拥有权限。

举例：
用户请求更新id为1，2，3的3条数据，我们需要检查用户是否有权限更新这3条数据。

Api接口比较多，在每个方法里面检查比较侵入且不方便修改，有没有什么比较好的方法。

有哪些项目的权限设计可以借鉴，不限定语言，框架。

Answer 1

建议先学习下成型的Spring Security ACL。它可能并不适合你，那肯定会有个思路上的启发。

地址：https://www.codedemo.club/spring-security-acl/