讨论：数据内容级的权限是用规则引擎实现，还是自己实现表达式的方式？

[勇敢的心]

数据级权限，主要是数据行列和字段及内容控制；数据行目前已经可以通过资源信息的配置或自定义接口实现；数据列权限也可以面向角色授权，目
前主要是数据逻辑的权限。

如今许多信息管理系统都是通过写程序来实现业务权限的逻辑处理，对于小系统来说这样写是没有大的问题，但是对于有扩展性，特别是业务性质比较灵
活、需要根据市场调节需求的业务系统来说，就远远无法满足复杂多变的需求。

那么，到数据内容级别的权限是通过规则引擎实现，还是自定义表达式，或者有其他更好的方式呢？欢迎大家踊跃讨论！

[javalove88]

简单就是好，复杂通用效率不一定高呀。

[蜗牛]

现在也有很多权限方面的平台或者中间件能处理数据级别的，感觉效率不怎样