用户权限控制与数据校验
在软件开发中，用户权限控制和数据校验是两个非常重要的环节，它们分别负责确保系统的安全性、稳定性和用户体验。
用户权限控制
用户权限控制的主要目的是定义每个用户在系统中可以做哪些事情。这通常涉及到对功能权限和数据权限的设计和管理。
功能权限：用户具有哪些权利，比如特定单据的增、删、改、查、审批、反审批等等。一般按照一个人在组织内的工作内容来划分，比如一个单据往往有录入人和审批人，录入人具有增、删、该、查的权限，而审批人具有审批、反审批和查询的权限。数据权限：用户可以看到哪些范围的主数据，比如按照部门或业务条线来划分。用户张三看到A团队的数据，用户李四只能看到B团队的数据。为了简化用户权限的分配操作，降低操作风险，并便于把权限管理移交给统一的用户管理部门，一般会引入角色的概念，作为功能权限和数据权限的抽象。数据校验
数据校验是为保证数据的完整性，用一种指定的算法对原始数据计算出的一个校验值。接收方用同样的算法计算一次校验值，如果和随数据提供的校验值一样，说明数据是完整的。
在登陆成功之后，才可以去访问一些接口，否则其他的接口都是不可以访问状态，或者校验这个用户在发起请求的时候，是否是登陆状态，同时有些接口不需要登陆也可以访问，在这里做一个简单的记录。
在开发过程中，为了提高系统运行效率，都会在前端进行数据校验，但是这并不意味着不必在后端做数据校验了，因为用户还是可能在获取数据接口后手动传入非法数据，所以后端还是需要做数据校验。
结论
用户权限控制和数据校验是软件开发中不可或缺的两个环节。它们共同确保了系统的安全性和稳定性，提升了用户体验，并为数据的完整性和准确性提供了保障。
