[问题概述]

字段授权中的有权、无权、禁止有何区别?

[问题答案]

禁止是比无权更加高级别的控制,且优先于无权,主要是适用于多个角色集于一个用户时(功能权限是并集处理逻辑)出现冲突权限的处理。举例:有权+无权=有权,有权(无权)+禁止=无权

三者之间是有对应的业务场景的,具体如下:

1、对于用户只有一个角色且后续也只有一个角色的应用场景,则只考虑无权和有权即可;

2、对于用户有多个角色的,则会因为多个角色导致出现冲突权限集于一人,不符合企业内部的管控制度,因此对于每个角色可以根据企业内控要求,对不能同时共存的权限设置为禁止,这样即使有多个角色,禁止有优先的原则也是没有这个权限的。