現在的程序,很多涉及到權限這個管理問題。一稍大和政務或商務軟件都會涉及許多的權限,如管理、發表、浏覽、收發公告等權限。
對這個問題,在數據庫上怎樣實現才好呢?
我下載了一些軟件,它們在數據庫上實現是用字段,即每一權限設置為1個Boolean或byte的字段。我分析了這種設計,優點是讀取方便,如要知道某一權限,只要得到某個字段就可以了,不需要很多的程序來判斷。
但這種設計的缺點是:1、在維護中,需要增加或修改權限,就需要修改數據庫;2、如果貪其方便,很可能會在程序很多地方用到判斷一個權限的語句。如果權限改變或取消後,會在很多的地方修改代碼;3、字段很長,如果有幾十種權即的話,會較麻煩。
聽取朋友建議後,考慮用一個字段,用01來表示是否擁有該權限,權限按位設置:100100101110110,每位代表一種權限。
考慮以後的升級等需要,應設置一些預留位。比如一家公司需要40種權限,在設計時就用100位的字串來表示,如:
·管理員: 需要12種,設置前20位
·發表文章:需要20種,設置30位
·工作權限:需要20種,設置30位
......
沒有用到的權限位全部設為0,這樣我們可以來解碼了。
不細說這位數怎樣記錄,這在用戶管理中還是比較方便的。我主要想說一下如何讀取:
這10011011101......太難讀懂了,好象是個機械,一點沒人味,我就想給它增加些人味
好在這C#比以前用ASP強太多了,就想到了用枚舉、結構,用類的封裝。該類的封裝核心應該是讀取和解碼
首先用個enum來列舉一下這個權限,也就是給每個位(權限)取個好聽的名字:
enum PersonPurvIEw {IsAdmin, ManageMember, ManageArticle, ......,
ManagePreSet1, ManagePreSet2, ......,
ArticleSend, ArticleVIEw, .....,
ArticlePreSet1, ArticlePreSet2, ......};
當然你可以用結構,但我發覺用枚舉似乎更方便。比如我們從數據庫中已經讀取了權限字段,並用strPurvIEw來表示這個權限變量。
這樣就可以先寫判斷權限的函數了:
下面很重要,但很簡單:
// 判斷擁有某種權限的函數
public bool HASPurview(PersonPurview, purvIEw)
{
if ( srtPurview.SubString(Covert.ToInt32(purvIEw), 1) == "1" )
{
return true;
}
else
{
return false;
}
}
這樣就可用這個函數來判斷了,比如相判斷文章發表權(ArticleSend)
if ( HASPurview(PersonPurvIEw.ArticleSend) )
{
......;
}
怎麼樣,你看清楚了吧。
最後,我這還是設想,還沒付諸行動。我也想把它作為一個問題供各位討論,我覺得一個程序好的設計比好的代碼更重要。