数据权限，实现指定用户可以操作指定范围的数据。例如说，针对员工信息的数据权限：

 
上述的这个示例，使用硬编码是可以实现的，并且也非常简单。但是，在业务快速迭代的过程中，类似这种数据需求会越来越多，如果全部采用硬编码的方式，无疑会给我们带来非常大的开发与维护成本。

因此，项目提供 yudao-spring-boot-starter-biz-data-permission (opens new window)技术组件，只需要少量的编码，无需入侵到业务代码，即可实现数据权限。

友情提示：数据权限是否支持指定用户只能查看数据的某些字段？不支持。权限可以分成三类：功能权限、数据权限、字段权限。字段权限的控制，不属于数据权限，而是属于字段权限，会在未来提供，敬请期待。

1. 实现原理
yudao-spring-boot-starter-biz-data-permission 技术组件的实现原理非常简单，每次对数据库操作时，他会自动拼接 WHERE data_column = ? 条件来进行数据的过滤。

例如说，查看员工信息的功能，对应 SQL 是 SELECT * FROM system_users，那么拼接后的 SQL 结果会是：

 

 

明白了实现原理之后，想要进一步加入理解，后续可以找时间 Debug 调试下 DataPermissionDatabaseInterceptor 类的这三个方法：

#processSelect(...) 方法：处理 SELECT 语句的 WHERE 条件。
#processUpdate(...) 方法：处理 UPDATE 语句的 WHERE 条件。
#processDelete(...) 方法：处理 DELETE 语句的 WHERE 条件。

#2. 基于部门