本文分析了基于@DataScope注解和AOP切面的数据权限控制实现。系统提供五种权限类型：全部数据、自定义部门、本部门、部门及子部门、仅本人数据。通过前端API调用dataScope参数触发后端处理流程，在Service层方法执行前清空权限数据，为非管理员用户构建对应的SQL过滤条件，并将条件注入BaseEntity实现通用控制。测试验证了不同用户（超级管理员、测试部门、财务部门）的权限隔离效果