基于Spring Cloud的字段权限

Question

问题描述

最近在做权限设计，比较让我头疼的一个问题是如何做数据字段权限。举个例子，系统有两个角色：ROLE_ADMIN和ROLE_GUEST，在查询商品列表时，ROLE_ADMIN能看到价格（price字段），ROLE_GUEST不能看，需要用-表示。系统为微服务架构，字段权限只能在网关层做（如果在微服务做，很有可能会出现：调用链路A->B->C->D，B如果屏蔽某个字段而A又刚好要用这个字段做计算）。

问题出现的环境背景及自己尝试过哪些方法

我想把URL和要检验的字段写入数据库，在网关根据用户查询角色，再基于URL查出检验字段，最后在返回值（json）中替换掉对应的值。但是这样性能会很差。

相关代码

暂无

你期待的结果是什么？实际看到的错误信息又是什么？

有什么能够提升性能的做法？