2012年12月11日
.NET MVC权限控制设计
摘要： 标识权限 因为后台的访问控制都是基于Action级别 的控制，而我们使用系统都是以功能模块为最小单位的控制，所以我们首先需要建立一个Action和功能块的对应关系，如：“创建用户”功能对应的Action是“Create”。由于开发人员的差异有时候这种对应的关系很难得到保证。应该避免一个Action操作多种功能，这对与基于Action级别的访问控制不利。一般不存在一个操作对应多个Action。这样我们建立的Action和功能映射表就是一一对应的了，完全可以使用Controler+Action的名称来作为功能的权限标识，但是我们经常有出现重载的Action在GET和POST请求中，所以我们最终.. 阅读全文
posted @ 2012-12-11 15:52 月光冷锋 阅读(3043) 评论(8) 推荐(3) 编辑
点击右上角即可分享
微信分享提示