本发明涉及web应用权限控制技术领域，且公开了一种支持多租户的web应用权限控制方法，定义了基于菜单资源权限的抽象与数据权限的抽象，web应用为可插入式接入此种权限控制方法，不会有任何的耦合性、强关联性，用户在权限管理平台进行资源权限管理，需要先进行资源抽象定义，然后建立相关的资源角色，控制资源角色所拥有的资源数据。该一种支持多租户的web应用权限控制方法，通过设计的数据定义方法、数据管理方法、数据控制方法和构建完善的数据配置、数据管理、数据控制体系，为各种各样的web应用控制其访问权限、数据权限，从而达到控制其权限的目的，标准、统一化的配置与管理适应于各种类型的web应用，同时也支持灵活的拓展。