分配多条数据权限，系统如何处理

xplay

BEX5 v3.2.1
设置了两个数据权限，1：只看自己的订单，2：可看所有下属的订单
当给主管同时赋予两个数据权限时，发现主管只能看自己的订单了。

一个用户/组织赋予多条数据权限时，好像系统用AND连接的？ 而功能权限的话都是OR的关系，为什么呢？

jishuang

参考http://bbs.wex5.com/forum.php?mo ... 4&pid=165004035
执行的sql打印出来看看

在新建数据权限的时候选择功能了吗？

xplay

两个数据权限都是 AND(。。。)的写法，
打印SQL语句的结果：
主管同时赋予两个数据时：
  WHERE (MY_Order.FCREATORFID =  ? )  AND (SUBSTRING(MY_Order.FCREATORFID, ?, CHAR_LENGTH( ? )) =  ? )  AND （。。。）
只包含上述第2种数据权限（可看所有下属的订单）时：
  WHERE                                                          (SUBSTRING(MY_Order.FCREATORFID, ?, CHAR_LENGTH( ? )) =  ? )  AND （。。。）

当然只会出最小数据结果。
我希望两个数据权限都赋予一个人时，应该出：
  WHERE ( (MY_Order.FCREATORFID =  ? )  OR (SUBSTRING(MY_Order.FCREATORFID, ?, CHAR_LENGTH( ? )) =  ? )  ) AND （。。。）

需要如何处理呢？

jishuang

在定义数据权限的表达式，在前面加上OR看看

xplay

原来选择OR 就可以了！
这么说来，数据权限以AND连接的，相当于“黑名单”，以OR连接相当于“白名单”；
“黑名单”多条，范围越来越小；
“白名单”多条，范围越来越大！

可以结贴啦！