摘要：
前言 如何实现一个高效简单的系统权限体系是我们长期以来都在思考的问题，也是最近一年来我思考得最多的问题，我们所期望的权限都是应当能够根据应用的需要不断添加和扩展的权限，并且最好能够以最简单的方式来支持，那就最好不过了。 内容什么是权限系统一个简单的设计基于角色的访问最初的数据权限更好的解决方法最近的战役总结什么是权限系统 那么我们需要一个什么样的权限系统呢或者说什么是权限，我查看了很多的相关资料想要试图解决这个问题，最后看一个最简单最明确的答案"安全问题就是解决谁对什么能够进行什么控制的问题”。如何来分析这段话呢，我敢保证这是我见过的最明确也是最抽象的需求，通过什么样的方式来分析和解 阅读全文
2013年6月7日
摘要：
我们在开发系统的时候，经常会遇到系统需要权限控制，而权限的控制程度不同有不同的设计方案。1.基于角色的权限设计这种方案是最常见也是比较简单的方案，不过通常有这种设计已经够了，所以微软就设计出这种方案的通用做法，这种方案对于每一个操作不做控制，只是在程序中根据角色对是否具有操作的权限进行控制；这里我们就不做详述2.基于操作的权限设计这种模式下每一个操作都在数据库中有记录，用户是否拥有该操作的权限也在数据库中有记录，结构如下：但是如果直接使用上面的设计，会导致数据库中的UserAction这张表数据量非常大，所以我们需要进一步设计提高效率，请看方案33.基于角色和操作的权限设计如上图所示，我们在添 阅读全文
