java MySQL数据库用户权限

Question

我正在设计这个应用程序，我很难理解正确的或可接受的方式来执行权限。 该应用程序用于大门访问控制，它将有两种类型的用户，一个主管和一个保安。保安只能查看和添加访客，主管可以执行所有CRUD操作。 我无法理解的部分是权限部分。是在中的应用程序代码上设置权限，还是在MySQL上设置权限。 我如何以最简单、最不复杂的方式完成这项工作