项目权限设计问题????

我现在有个项目，项目需求设计了权限，权限分为三种，用户对界面某种图表的类型查看算一种，用户对界面某种功能模块算一种，用户对 数据分类查看算一种，项目是webApi+html+ajax，我在接口中应该怎么写这种权限呢