刚才说的不是很明白，其实这样的应用很常见。假设用户a和用户b都是项目经理的角色，a是A区域的项目经理，b是B区域的项目经理。那么a在登入系统后只能看到A区域的所有单项工程，而b当然只能看到B区域的所有单项工程。
这样的功能，以前我做过的一个项目是这样做的：a，b用户都赋予项目经理的角色；把A区域和B区域下的单项工程作为资源来看待，a用户对A区域下的资源享有项目经理的权限；同样b用户对B区域下的资源享有项目经理的权限。
当然，由于资源太多，如果把每个单项都和用户来关联的话，效率比较低，可以引入资源树，通过分层来减少关联，通过继承得到关系。这是从做框架的角色来考虑的，不过这样的关系会比较复杂。
不知道，大家都是怎么来处理这类问题的呢？