@swcat 这个设计还是在 RBAC 基础层面，没有突破数据权限层面。
我现在有两个种方案当时感觉都不是很完美
第一种：针对数据规则(规则字段，规则表达式，规则值),把数据规则跟资源和用户进行绑定，怎么绑定？在 RBAC 模型中，用户是通过授予不同的角色来进行资源的管理，同理我们可以让角色在授予权限的时候关联上数据规则，这样最终在系统上就体现为不同的用户拥有不同的数据规则。在系统中实现的话 java 种可以使用 aop 来实现，顶一个数据权限的注解，在对应的资源请求方法上加上注解，然后用 aop 抓取到用户对应角色的所有数据规则进行 SQL 拼接，最终在 SQL 层面实现数据过滤。
第二种：在对象的资源请求表中加上数据筛选字段进行埋点，每次访问时需要来权限系统这边获取当前的角色，然后带上筛选条件去查询，这个方法也是 SQL 层面实现。
第一种方法扩展性强，但是增加系统的复杂层度，而且对性能也有影响
第二种方法对各个功能有侵入性，扩展性不强，每加一个服务都要去设计相应的字段，实现比较容易。