员工只能添加和编辑自己的产品的权限

要实现“员工只能添加和编辑自己的产品的权限”，可以使用以下方法：

1. 在员工表中添加一个字段，用于保存员工的唯一标识符，例如员工ID。
2. 在产品表中添加一个字段，用于保存产品的所有者，例如员工ID。
3. 在添加和编辑产品的代码逻辑中，判断当前登录的员工ID是否与产品的所有者ID一致，如果一致则允许添加或编辑产品，否则不允许。

下面是一个示例代码，使用Python和Django框架实现上述逻辑：

1. 在员工模型中添加员工ID字段：

from django.db import models

class Employee(models.Model):
    employee_id = models.CharField(max_length=10, unique=True)
    # 添加其他员工信息的字段

2. 在产品模型中添加所有者字段，并设置外键关联到员工模型：

from django.db import models
from .employee import Employee

class Product(models.Model):
    owner = models.ForeignKey(Employee, on_delete=models.CASCADE)
    # 添加其他产品信息的字段

3. 在添加和编辑产品的视图函数中，添加权限判断逻辑：

from django.shortcuts import render, get_object_or_404, redirect
from .models import Product
from .forms import ProductForm

def add_product(request):
    if not request.user.is_authenticated:
        return redirect('login')  # 如果未登录，则跳转到登录页面

    if request.method == 'POST':
        form = ProductForm(request.POST)
        if form.is_valid():
            product = form.save(commit=False)
            product.owner = request.user.employee  # 设置产品的所有者为当前登录员工
            product.save()
            return redirect('product_list')
    else:
        form = ProductForm()
    return render(request, 'add_product.html', {'form': form})

def edit_product(request, product_id):
    if not request.user.is_authenticated:
        return redirect('login')  # 如果未登录，则跳转到登录页面

    product = get_object_or_404(Product, id=product_id)
    if product.owner != request.user.employee:
        return redirect('product_list')  # 如果当前登录员工不是产品的所有者，则禁止编辑

    if request.method == 'POST':
        form = ProductForm(request.POST, instance=product)
        if form.is_valid():
            form.save()
            return redirect('product_list')
    else:
        form = ProductForm(instance=product)
    return render(request, 'edit_product.html', {'form': form, 'product': product})

在上述代码中，我们首先判断用户是否已经登录，如果未登录则跳转到登录页面。然后在添加产品的视图函数中，将产品的所有者设置为当前登录员工，从而实现了只能添加自己产品的权限。在编辑产品的视图函数中，判断当前登录员工是否是产品的所有者，如果不是则禁止编辑。