数据级权限的设计问题

[DoubleDom]

之前菜鸟，做过一个系统的权限，具体细节不讲了，就是在权限认证的时候，数据级的权限和业务耦合的很紧，开发人员写个业务的查询sql，还要再把权限数据in到上面，作为条件过滤。怎么来解决这种效率又慢又呆滞的方式。有没有什么思路吗？
我看过ralasafe，资料很少很少了，也不知道为什么大家对这种权限关注不高吗？现在数据安全要求这么高了。