我所理解的权限

一直想找个时间自己写个DEMO，因为看了不少这方面的资料，大致思路都应该清楚了，想自己动手写写应该更容易理解，同时也能找出自己那里还没有理解透彻，所以礼拜六、天就动手写了个DEMO。

第一步：定义系统权限。

第二步：添加导航菜单

在添加导航的时候，同时需要选择该菜单所拥有的权限。

这里的所属权限，用一个字段保存，后面给角色赋值权限展示列表的时候，用来比对是否显示。

第三步：新增角色，给角色赋值相应的权限，还可以直接关联到用户（用户管理就不介绍了）。

设置权限

这里每个菜单所对应的权限是通过第二步中，新增导航菜单的时候保存到数据库的。

这里显示的时候：获取权限列表跟导航表中的数据比对一下，有就现实无则不现实，这样就可以动态的控制每个导航的权限了。

我把自己大致的思路描述下，还望各位指正。

数据库设计：用户表、用户角色表、角色表、角色权限表、权限表（很传统的权限设计）。

1、把系统中会涉及到的所有功能权限，全部存到“权限表”并且用一个代码标识。

2、例举出系统中全部的功能菜单，同时也需要用一个代码来标识这个菜单。具体权限为“菜单代码—权限代码”（当然这是我自己这样设计的，也许不得当，但是我自己是这样理解滴）。

当然这里还要标识这个菜单拥有哪些权限，譬如：增加、删除等等，默认权限为增、删、改、差。这里的“Lauthority”字段保存的是权限拼接的字符串，用逗号隔开

3、功能与角色的关联。

创建角色表，添加角色（这里不做介绍）；然后是“设置权限”，选择权限设置页面上面有图，很简单新增的时候判断页面哪些复选框勾选了，把勾选的值拼接起来，然后和角色ID一起存入“角色权限表”（我直接把已经拼接好的权限保存到checkbox的value中，保存到数据库的时候直接判断页面上的checkbox是否选择，然后拼接直接保存数据库）。