关于数据权限控制，可以详细查看博文：通用权限设计与实现