数据权限
用户user 拥有权限auth_p的意思是： user可以通过权限 auth_p 换取数据
错误思想：
权限 A， B： 权限A可以取数据，权限B不能取数据。
通常权限是用来定义可以干什么的，不是定义不能干什么的。 后者的思想很危险，可以上升到一个普世的思想：
科学的定义：对于事物的定义只能通过定义是什么才能验证定义的对错
原文：http://www.cnblogs.com/01picker/p/5507631.html
