怎麼對數據進行權限控制

對數據進行控制最好通過彈性的方式，在一個系統裏面或者功能模塊裏面對用户角色或者崗位進行設置，一般權限控制默認在一個權限管理系統模塊進行設定，數據權限也應該如此。

權限系統除了可以對用户能操作那些功能進行限定，也還可以對其訪問那些組織機構的數據進行限定，我們通過權限系統，把這些權限控制的數據進行保存，在應用系統模塊裏面進行整合即可，根據角色擁有的數據權限，授予用户對其他部門或者機構的數據進行訪問。如下面是我權限系統模塊裏面對角色權限的設置操作。

1）對角色功能權限進行設置

2）對角色數據權限進行控制

當對角色的數據權限進行保存後，我們就可以把這個角色能夠訪問的組織機構（公司、部門、工作組等等）進行記錄起來了。

2）應用系統的集成，實現數據權限的控制

如我的一個病人資料應用系統，客户要求就是基於互聯網的應用系統，因此使用WCF數據通訊模式實現數據的集中管理，而且他們要基於醫院單位的數據管理模式，也就是每個單位管理各自的數據，我們可以把不同的醫院單位作為不同的公司性質來區分，這樣在權限模塊中進行設置即可。

1）在應用程序中，通過在程序頭部，讓可以管理多個醫院機構的用户選擇管理的數據訪問，即可實現不同的數據區分管理。

2）當用户在上面切換不同的機構，所有存在的界面數據全部實現刷新，如打開了很多界面，那麼這些界面的數據也隨之更新為對應新的機構下的數據。