api目前数据权限只能限制读写，无法限制数据权限。建议api可以绑定账号，数据权限跟随账号权限走