请教下,在业务中遇到权限需要细到字段权限(列权限),怎么样能够尽量减少入侵业务代码,实现权限的控制?

业务场景

最近在做项目的时候碰到一个场景;
客户联系人列表中某些字段对一部分角色不开放;比如:联系人的手机号对业务人员可见,对其他无关人员不可见。
这种只有一两个对象需要设置的时候可以直接在代码中处理;
如果有许多这种对象的字段权限需要设置,获取系统需要允许管理人员配置字段权限;
请问下,这种情况下;在那个环节去做这个数据的处理能够,尽量减少对业务代码的入侵?

《L02 从零构建论坛系统》
以构建论坛项目 LaraBBS 为线索,展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。
《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
讨论数量: 7

列表字段权限配置 + 列表接口后置方法处理

2年前 评论

模型资源转换,判断角色对与字段的权限,无权限直接隐藏或加密

API 资源《Laravel 9 中文文档》

2年前 评论
sjgbctjda (楼主) 2年前

切面

2年前 评论
sjgbctjda (楼主) 2年前
xiaochong0302

搞来搞去,你会发现使用最原始的才是最好的

2年前 评论
sjgbctjda (楼主) 2年前

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!