如何控制用户的数据权限

通过角色好像只能控制功能权限,那么不同用户的数据权限应该怎么控制