请教一个关于`数据权限问题`的方案设计

[YYYYYYyyyyyy]

背景： 请教大家一个关于数据权限问题，服务 A 是平台服务做了功能全权限和数据权限相关相关功能，服务 B 通过接口读取某个用户的数据权限列表，部分用户数据权限列表挺大，十几万条记录。服务 B 的列表页面又需要数据权限信息进行过滤，列表页面数据存储在 MySQL ，会导致大量 IN 的查询条件

方案 1. 列表页面数据直接从 MySQL 读取，这样在判断列表数据的时候会存在大量 IN 的查询条件； 方案 2：列表页面数据从 ES 读取，但是还是会有大量数据判断问题；

想请教大家还有什么好的方案吗?

[summerLast]

服务 a 上面针对权限可否增加一个 scope 的概念 ，用于缩小范围

[infoscope]

数据的前台的权限是用户的，后台权限是数据管理的组织的，管理人员是属于某个组织的，通过组织来授权