1. 模型级别权限
使用分组的方式来控制，增删改查，在security中新建xml文件来配置用户组，然后给不同的用户设置不同的组即可
2. 记录级别的权限
在xml中写入过滤条件，可以过滤掉不符合条件的记录
3.4. 字段级别，视图级别，不常用，暂时不了解
