oa系統設計---如何設計權限

目前偶僅用到了兩種：1，以模塊與功能來劃分（首先判斷員工對該模塊是否用否訪問權限，其次判斷其權限級別）

                                        2，以角色與模塊來劃分（首先判斷員工所在的角色， 其次判斷該角色是否對模塊擁有訪問權限，然後再判斷權限級別，可交叉）

第一種方式設計相對較簡單，但是當人員和模塊數量較多時維護比較困難。第二種方式設計相對合理。