asp.net+sqlserver實(shí)現(xiàn)的簡(jiǎn)單高效的權(quán)限設(shè)計(jì)示例
2024-07-10 12:42:25
供稿：網(wǎng)友
大部分系統(tǒng)都有權(quán)限系統(tǒng)。一般來說，它能管控人員對(duì)某個(gè)否頁(yè)面的訪問；對(duì)某些字段、控件可見或者不可見。對(duì)gridview中的數(shù)據(jù)是否可刪除、可添加、可新增等等。大部分人都把權(quán)限作為一個(gè)子系統(tǒng)獨(dú)立出來。但是這里我不是想設(shè)計(jì)一個(gè)權(quán)限管理系統(tǒng)，網(wǎng)上的設(shè)計(jì)方案太多了，可以說每個(gè)開發(fā)人員都有自己的開發(fā)權(quán)限管理系統(tǒng)的想法和思路。
在這篇文章中，我先用簡(jiǎn)單的C#代碼模仿一個(gè)用戶的權(quán)限，再使用sql去模擬。這是一種很簡(jiǎn)單，很直觀，很高效的方式去判定用戶的權(quán)限。
C#:
好吧，先從最簡(jiǎn)單開始，定義一個(gè)用戶（User）類，如下。
代碼如下:
class User
{
bool CanDelete;
bool CanRead;
bool CanWrite;
bool CanModify;
bool CanCreate;
}
這里設(shè)計(jì)5個(gè)屬性來管控用戶的權(quán)限。我發(fā)現(xiàn)這樣雖然很直觀，但是不宜擴(kuò)張。我們將權(quán)限獨(dú)立出來，在看下面代碼：
代碼如下:
enum PermissionTypes : int
{
None = 0,
Read = 1,
Write = 2,
Modify = 4,
Delete = 8,
Create = 16,
All = Read | Write | Modify | Delete | Create
}
class User
{
public PermissionTypes Permissions = PermissionTypes.None;
}
我們先試用一下，你就能感覺到神奇之處：
代碼如下:
//創(chuàng)建一個(gè)用戶
User admin = new User();
admin.Permissions = PermissionTypes.Read
| PermissionTypes.Write
| PermissionTypes.Delete;
//驗(yàn)證權(quán)限
bool canRead = ((PermissionTypes.Read & admin.Permissions) == PermissionTypes.Read);
bool canWrite = ((PermissionTypes.Write & admin.Permissions) == PermissionTypes.Write);
bool canCreate = ((PermissionTypes.Create & admin.Permissions) == PermissionTypes.Create);
//查看結(jié)果
Console.WriteLine(canRead); //true
Console.WriteLine(canWrite); //true
Console.WriteLine(canCreate); //false
利用了'|'和'&'兩個(gè)操作。但是這樣看起來很是很別捏，初始化權(quán)限和驗(yàn)證權(quán)限用了一長(zhǎng)串'|'和'&'運(yùn)算的代碼。很不直觀。我在System.Enum中擴(kuò)展一些方法供你調(diào)用，代碼如下。
代碼如下:
//是否存在權(quán)限
public static bool Has<T>(this System.Enum type, T value)
{
try
{
return (((int)(object)type & (int)(object)value) == (int)(object)value);
}
catch
{
return false;
}
}
//判斷權(quán)限
public static bool Is<T>(this System.Enum type, T value)
{
try
{
return (int)(object)type == (int)(object)value;
}
catch
{
return false;
}
}
//添加權(quán)限
public static T Add<T>(this System.Enum type, T value)
{
try
{
return (T)(object)(((int)(object)type | (int)(object)value));
}
catch (Exception ex)
{
throw new ArgumentException(
string.Format(
"不能添加類型 '{0}'",
typeof(T).Name
), ex);
}
}
//移除權(quán)限
public static T Remove<T>(this System.Enum type, T value)
