比如对于管理员可以看到全部数据，对于其他觉得有的只能看到本部门的用户，有的人只能看到自己创建的用户？这个咋设计？我现在是用类型判断，前台传type 然后根据不同type查询 ，一个low。。。一个不安全。。，很容易模仿。虽然用shiro做了按钮级别的权限 无法操作，但是始终不好。