权限是根据CP控制的，针对这点在项目上遇到过这两种权限控制的思路，一般单一项目只会用到一种，供大家参考，第一种方法是常规的权限控制，第二种是较为灵活的方法，没有详细操作，只是输出一下思路。

一.在业务模型中直接使用权限相关的字段

对于某些需要展示但是不需要控制权限的字段，新建CP时进行如下勾选

二.新建权限模型

在业务模型中不加入权限相关的信息对象(业务模型中权限相关都不勾选)，新建权限模型，权限模型的信息对象参照需要控制权限的信息对象进行创建，勾选出权限相关，当需要控制权限时，在CP中拖出新建的权限对象，再将之前的业务信息对象连上。

这样的好处是可以灵活控制字段使用的时候是不是需要控制权限