功能权限可以使用中间件形式实现，那如何设计数据权限？