关于订单的权限控制(自己只能看到自己的订单)
这里用订单表的 user_id 去跟登录的 userId 去做判断,并且单独分层的逻辑是否有多此一举的嫌疑?完全可以根据 userId 去查所拥有的订单;并且权限控制用在后台管理更合适吧
推荐文章: