关于系统权限的通用设计

长久以来，做为企业级框架最为重要的环节之一，权限的设计一直是架构师和开发设计人员最头疼的问题，如今，这已经远远大于对于ＯＲＭ数据访问持久层。 做为从业已经一年多的我来说，很想利用有限的时间和精力，把这些日子积累起来的一些经验去释放出来做一个相对通用于财务系统的权限控制。初步设想：权限控制分为两大部分。一，系统功能操作控制。二，系统数据操作控制。系统功能操作控制：这一部分指的是系统登陆的管理，系统功能模块使用的管理。系统数据操作控制：这一部分相对复杂一些，主要指的是对功能细化后的权限控制，比如是否允许增、删、改，是否允许查询、浏览、导出报表等具体的操作。 整个功能的开发周期相对较长，第一部分准备利用工作之余的时间在４５天内完成，文档编写及测试大约占用整个开发过程的三分之二。 这就是我对未来一段时间的计划，希望有想加入的朋友联系我。