权限管理

在权限管理中一般分为两类：操作权限、数据权限。

操作权限：是用户是否能使用某个功能的接口权限。 数据权限：是用户是否能操作某个范围的数据，例如：订单记录修改接口，“用户”只能修改所属的（用户 A 不能修改用户 B 的订单记录），“admin”可修改所有的。