Spring怎么实现数据隔离?

我们现在有这么一个需求, 一个总公司下属多个分公司, 要求各个分公司只能看到自己的数据, 总公司可以看到所有数据. 我们现在的做法是所有数据表里面加上一个机构代码, 然后在所有的查询的时候带上机构代码进行查询. 但是由于项目涉及查询的地方很多, 所以, 很多地方可能漏写了机构代码的查询条件.
有没有别的什么方法可以达到我说的效果? 我们采用的spring boot , shiro, mybatis.