请教下关于数据权限的实现方案的相关思路

[mustangx]

请教下现在数据权限有什么比较好的方案么，现在查阅到相关资料大多数都是通过拦截mybatis 的执行器然后添加相关的条件的，但是感觉还是少了点通用性，也有在配置项里面设置好条件字段和值，通过切面拦截的

[xuanbg]

数据权限落地必须在查询 where 子句中加入 acl，这个就比较僵硬，而且会造成 sql 语句无法优化。还有，这个 acl 也很难定义。。。

所以少侠你还是直接写在业务逻辑里面吧。