权限控制是一个成熟的应用系统中不可或缺的一部份,如何设计一个既能满足一般需求,又能不断扩充,并且应用简单完美的权限机制是我所面临的一个问题,现在让我开始吧。 首先,定义一下权限系统的作用,一句话:“我能不能做什么”。 有三个要素, 1.我 定义为 person 2.能不能 定义为 true/false 3.做什么 定义为 function 先定义出一个应用接口 public interface ISecurity{ /*判断一个用户是否具有某项权限*/ public boolean can(int personid, int functionid); /*给某个用户设置权限*/ public void setSecurity(int personid, int functionid, boolean can); }
经过具体的实现,可以实现最基本的操作。比如定了三张表 person(id, name) func(id, name) security(person, func) 每一个“我”针对于每一个“做什么”都定义一下“能不能”
接着,问题来了,是否一定要对每一个功能都定义一个能不能? 答:这个问题看你的喜好定了,你可以定只有明确被允许,否则都是不被允许的;也可以定只要没有明确否定,其它都是被允许的。 
|