關於資料庫表欄位的資料許可權設計

吐槽：剛在同事的幫忙下，把maven工程成功匯入到eclipse，期間遇到的最大問題就是安裝eclipse外掛程式，花費了其中大部分的時間

現在做的研發產品，遇到的一個新的需求是“控制外部系統對於表中欄位的存取權限”，其實說白了，就是“對於CRUD操作，操作的欄位根據欄位許可權表來做的”。但是，我覺得真正要做到對於資料庫表欄位的許可權設計，面臨一下幾個問題：

問題一：對於資料庫表中的非空欄位和非空欄位在做欄位許可權設計的時候要不要納入進去，如果納入進去的話，該怎麼進行設計？？？

在舉例子之前，我先把設計的表結構開放出來供大家討論，以下是表結構

其中：

ID：主鍵

SYSTEM_ID:系統id

SERVICE_ID:服務id

FIELD_NAME:欄位名

ISNULL:是否非空

OPERATION：資料庫操作

這就是那個資料庫表欄位許可權控製表，針對每一個操作（CRUD），他們的所操作的資料庫表欄位是不同的。如果在某一個操作裡，對於某一個欄位該系統是沒有操作許可權的，但是在資料庫裡又是非空欄位，在做create操作的時候就會有問題

問題二：對於多個系統的操作來說，也就是多個SYSTEM_ID，我們在進行編碼設計的時候，會有很多不同的資料庫操作，對錶欄位的存取權限也是不同的，怎麼才能設計一個通用的功能實現，做到為多個系統提供統一的一個表欄位許可權控制，到目前為止，我還沒有一個比較通用的設計實現

另一個說說我自己的針對當前項目的也就是demo工程的一個實現，可以把這個系統可以操作的欄位，放到一個List裡面，然後傳到DAO裡，然後去動態拼接SQL語句。但是這也存在著一個問題，如果一個表的欄位很多，我需要把該表的所有欄位都要在SQL語句中羅列出來，而且 對於不同的欄位類型，我們還需要在SQL語句裡進行必要的類型轉換，例如：Date類型。所以，一個通用的設計實現比較重要。