权限管理设计

  给学校试着做一个办公系统，但发现权限比较复杂
  比如：每个辅导员只能管理自己所带的班级的学生，学院主任，能管理整个学院的学生
  也就是说每个辅导员、学院主任看成角色的话、针对班级的学生的数据集是不同的
  大家一般如何做这方面的权限设计？