oa系统设计---如何设计权限

目前偶仅用到了两种：1，以模块与功能来划分（首先判断员工对该模块是否用否访问权限，其次判断其权限级别）

                                        2，以角色与模块来划分（首先判断员工所在的角色， 其次判断该角色是否对模块拥有访问权限，然后再判断权限级别，可交叉）

第一种方式设计相对较简单，但是当人员和模块数量较多时维护比较困难。第二种方式设计相对合理。