在Go中实现用户登录并设置不同权限，通常涉及到用户认证（Authentication）和授权（Authorization）两个过程。 (用户认证和授权是不同的)

用户认证是验证用户是否为该用户的过程，通常通过用户名和密码完成。授权是确定用户是否有权限执行某项操作的过程。

以下是一个简单的实现方案(伪代码)

步骤 1：用户认证

设置用户数据库或存储，其中包含用户名、密码（加密保存）、以及用户的权限级别。

type User struct {
    Username string
    PasswordHash string // 密码的哈希值
    Permissions []string // 用户权限
}

步骤 2：登录逻辑

在用户尝试登录时，你需要验证他们的凭据（用户名和密码）。

通常，密码不应以明文形式保存或传输，而是保存其哈希值。

验证用户输入的密码时，把输入的密码进行哈希处理，然后与存储的哈希值进行比较。

import (
    "crypto/sha256"
    "encoding/hex"
)

// 假设你有一个函数来获取用户的数据
func GetUser(username string) (User, error) {
    // 这里应该从你的用户存储中获取用户信息
    // 模拟返回一个用户
    return User{Username: username, PasswordHash: "somehashedpassword", Permissions: []string{"read"}}, nil
}

// 验证用户凭据的函数
func AuthenticateUser(username, password string) bool {
    user, err := GetUser(username)
    if err != nil {
        return false
    }

    // 计算输入密码的哈希
    hasher := sha256.New()
    hasher.Write([]byte(password))
    passwordHash := hex.EncodeToString(hasher.Sum(nil))

    // 比较哈希值
    return passwordHash == user.PasswordHash
}

步骤 3：授权

一旦用户被认证，就可以根据用户的权限决定用户可以访问的资源或执行的操作。

// 检查用户是否有特定权限的函数
func UserHasPermission(user User, permission string) bool {
    for _, p := range user.Permissions {
        if p == permission {
            return true
        }
    }
    return false
}

步骤 4：使用

根据用户的认证状态和权限来控制用户的访问。

func HandleRequest(username, password, operation string) {
    if !AuthenticateUser(username, password) {
        fmt.Println("Authentication failed")
        return
    }

    user, _ := GetUser(username)
    if UserHasPermission(user, operation) {
        fmt.Println("Operation allowed")
        // 执行操作
    } else {
        fmt.Println("Operation not allowed")
    }
}

实际应用中还要处理更多的安全性问题，比如使用更安全的方式存储密码（例如bcrypt）、处理JWT令牌来维护用户会话、使用HTTPS等。