如何设计后端，实现不同用户权限下访问不同数据源？

用户权限问题

问题：有一个产品需要实现不同的用户权限，不同权限的用户登录后看到的内容不同。在 root 权限下，导航栏中有一个下拉框，其中包含 root 权限下所有单位的列表。

如何设计后端，才能根据不同的用户权限返回不同的数据源？

答案：

根据不同的用户权限返回不同的数据源，应该在后端使用不同的 policy 来判断，而不是在前端写权限逻辑。这样做的好处是：

• 安全可靠：后端 policy 通常受严格控制，可以有效防止未授权用户访问敏感数据。
• 可扩展：随着功能或权限的变化，可以在后端轻松添加或更改 policy，无需修改前端代码。
• 性能优化：后端 policy 可以针对特定数据源进行优化，提高数据请求的性能。

因此，在设计后端时，建议使用以下步骤：

1. 定义不同的用户权限和对应的访问规则。
2. 为每个权限创建一个 policy。
3. 在处理数据请求时，根据登录用户的权限，调用相应的 policy 进行判断，并返回符合条件的数据源。