如何进行数据粒度级别的权限管理

后台需要对用户传来的请求进行验证,主要是验证用户对请求的数据是否拥有权限。

举例:
用户请求更新id为1,2,3的3条数据,我们需要检查用户是否有权限更新这3条数据。

Api接口比较多,在每个方法里面检查比较侵入且不方便修改,有没有什么比较好的方法。

有哪些项目的权限设计可以借鉴,不限定语言,框架。