一種常用的權限控制算法的實現,參考Linux/UNIX權限編碼
這裡筆者介紹一種很常用，也比較專業的權限控制思路。
要換成其他的語言主，自己轉一下就可以了。
這裡用Java語言描述，其實都差不多的。
為了方便起見，我們這裡定義a^b為：a的b次方。
這裡，我們為每一個操作設定一個唯一的整數值，比如：
刪除A---0
修改A---1
添加A---2
刪除B---3
修改B---4
添加B---5
……
理論上可以有N個操作，這取決於你用於儲存用戶權限值的數據類型了。
如果用戶有權限：
添加A---2;
刪除B---3;
修改B---4。
那用戶的權限值 purvIEw =2^2+2^3+2^4=28，就是2的權的和。化成二進制可以表示為11100。
這樣，如果要驗證用戶是否有刪除B的權限，就可以通過位與運算來實現。
在Java裡，位與運算運算符號為&，即是：
int value = purvIEw &((int)Math.pow(2,3));
你會發現，當用戶有操作權限時，運算出來的結果都會等於這個操作需要的權限值!
原理：
位與運算，顧名思義就是對位進行與運算：
以上面的式子為例：purvIEw &2^3 也就是 28&8
將它們化成二進制有
11100
& 01000
-------------------
01000 == 8(十進制) == 2^3
同理，如果要驗證是否有刪除A---0的權限
可以用：purvIEw &((int)Math.pow(2,0));
即：
11100
& 00001
------------------------
00000 == 0(十進制) != 2^0
這種算法的一個優點是速度快。
可以同時處理N個權限。
如果想驗證是否同時有刪除A---0和刪除B---3的權限，可以用
purvIEw&(2^0+2^3)==(2^0+2^3)?true:false;
設置多角色用戶。根據權限值判斷用戶的角色。
下面提供一個Java的單操作權限判斷的代碼：
//userPurvIEw是用戶具有的總權限
//optPurvIEw是一個操作要求的權限為一個整數(沒有經過權的!)
public static boolean checkPower(int userPurview, int optPurvIEw)
{
int purviewValue = (int)Math.pow(2, optPurvIEw);
return (userPurview &purviewValue) == purvIEwValue;
}
當然，多權限的驗證只要擴展一下就可以了。
幾點注意事項：
首先，一個系統可能有很多的操作，
因此，請建立數據字典，以便查閱，修改時使用。
其次，如果用數據庫儲存用戶權限，請注意數值的有效范圍。
操作權限值請用唯一的整數!
public class Limits {
/**
* 常規信息下發
*/
public static final int CGXX_XF = 0;
/**
* 常規信息列表
*/
public static final int CGXX_LB = 1;
/**
* 常規信息審核
*/
public static final int CGXX_SH = 2;
/**
* 包月用戶查看
*/
public static final int BYYH_CK = 3;
/**
* 違章點播統計
*/
public static final int WZDB_TJ = 4;
/**
* 定制提取詳細
*/
public static final int DZTQ_XX = 5;
/**
* 請求記錄
*/
public static final int QQJL = 6;
/**
* 管理員權限
*/
public static final int GLY_QX = 7;
/**
* 驗證權限
* @param limitsSum 權限總和 權限總和 為每個權限的3次方相加
* @param checkInt 具體權限
* @return
*/
public static boolean checkLimits(int limitsSum, int checkInt){
return (limitsSum &(1 <0;
}
/**
* 生成權限總值
* @param limits
* @return
*/
public static int createLimits(String[] limits){
int limitsSum = 0;
for (int i = 0; i < i++)>
limitsSum += (1 << p>
}
return limitsSum;
