问题描述：

对用户进行两个角色授权，角色A（费用报销标准角色）授权处理通用费用申请及报销业务，角色B（901-电气经理）授权查看【销售订单】，在角色B中对【销售订单】进行字段授权，使金额相关字段不可编辑，不可查看。实际操作发现在有角色A授权情况下无法正常控制【销售订单】的字段查看权限，只有将角色A删除后才正常，但角色A授权并未涉及【销售订单】相关控制

解决方案：

角色字段权限默认是全部都有权，且跟功能权限没有关系，并不会判断是否有该业务对象功能权限。

角色B（901-电气经理）授权查看【销售订单】，在角色B中对【销售订单】进行字段授权，使金额相关字段不可编辑，不可查看。也就是角色B的销售订单中金额字段是无权；

角色A（费用报销标准角色）授权处理通用费用申请及报销业务。没有设置【销售订单】任何权限，默认就有销售订单字段所有权限；

用户授予角色A和角色B，权限是并集，导致用户就拥有了销售订单功能和字段权限；

如果要设置用户不能编辑和查看销售订单金额字段权限，需要把角色B的销售订单字段权限设置成禁止，禁止权限优先，用户只要授予了角色B，再授予任何角色，他的销售订单字段权限都是无权。