5-24

限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。 很多人常将“用户身份认证”、“密码加密”、“系统管理”等概念与权限管理概念混淆。

从控制力度来看，可以将权限管理分为两大类：

1，功能级权限管理；

2，数据级权限管理。

从控制方向来看，也可以将权限管理分为两大类：

1，从系统获取数据，比如查询订单、查询客户资料；

2，向系统提交数据，比如删除订单、修改客户资料。