软件工程

本类阅读TOP10

·PHP4 + MYSQL + APACHE 在 WIN 系统下的安装、配置
·Linux 入门常用命令(1)
·Linux 入门常用命令(2)
·使用 DCPROMO/FORCEREMOVAL 命令强制将 Active Directory 域控制器降级
·DirectShow学习(八): CBaseRender类及相应Pin类的源代码分析
·基于ICE方式SIP信令穿透Symmetric NAT技术研究
·Windows 2003网络负载均衡的实现
·一网打尽Win十四种系统故障解决方法
·数百种 Windows 软件的免费替代品列表
·收藏---行百里半九十

分类导航
VC语言Delphi
VB语言ASP
PerlJava
Script数据库
其他语言游戏开发
文件格式网站制作
软件工程.NET开发
如何在一个系统中设计权限控制机制(1)

作者:未知 来源:月光软件站 加入时间:2005-2-28 月光软件站

    权限控制是一个成熟的应用系统中不可或缺的一部份,如何设计一个既能满足一般需求,又能不断扩充,并且应用简单完美的权限机制是我所面临的一个问题,现在让我开始吧。
    首先,定义一下权限系统的作用,一句话:“我能不能做什么”。
    有三个要素,
    1.我 定义为 person
    2.能不能 定义为 true/false
    3.做什么 定义为 function
    
    先定义出一个应用接口
public interface ISecurity{
    /*判断一个用户是否具有某项权限*/
    public boolean can(int personid, int functionid);
    /*给某个用户设置权限*/
    public void setSecurity(int personid, int functionid, boolean can);
}

经过具体的实现,可以实现最基本的操作。比如定了三张表
person(id, name) func(id, name) security(person, func)
每一个“我”针对于每一个“做什么”都定义一下“能不能”

接着,问题来了,是否一定要对每一个功能都定义一个能不能?
答:这个问题看你的喜好定了,你可以定只有明确被允许,否则都是不被允许的;也可以定只要没有明确否定,其它都是被允许的。




相关文章

相关软件