asp.net+sqlserver實現(xiàn)的簡單高效的權(quán)限設(shè)計示例
更新時間：2010年04月02日 23:20:51 作者：
大部分系統(tǒng)都有權(quán)限系統(tǒng)。一般來說，它能管控人員對某個否頁面的訪問；對某些字段、控件可見或者不可見。對gridview中的數(shù)據(jù)是否可刪除、可添加、可新增等等。
大部分系統(tǒng)都有權(quán)限系統(tǒng)。一般來說，它能管控人員對某個否頁面的訪問；對某些字段、控件可見或者不可見。對gridview中的數(shù)據(jù)是否可刪除、可添加、可新增等等。大部分人都把權(quán)限作為一個子系統(tǒng)獨立出來。但是這里我不是想設(shè)計一個權(quán)限管理系統(tǒng)，網(wǎng)上的設(shè)計方案太多了，可以說每個開發(fā)人員都有自己的開發(fā)權(quán)限管理系統(tǒng)的想法和思路。
在這篇文章中，我先用簡單的C#代碼模仿一個用戶的權(quán)限，再使用sql去模擬。這是一種很簡單，很直觀，很高效的方式去判定用戶的權(quán)限。
C#:
好吧，先從最簡單開始，定義一個用戶（User）類，如下。
class User
{
bool CanDelete;
bool CanRead;
bool CanWrite;
bool CanModify;
bool CanCreate;
}
這里設(shè)計5個屬性來管控用戶的權(quán)限。我發(fā)現(xiàn)這樣雖然很直觀，但是不宜擴(kuò)張。我們將權(quán)限獨立出來，在看下面代碼：
enum PermissionTypes : int
{
None = 0,
Read = 1,
Write = 2,
Modify = 4,
Delete = 8,
Create = 16,
All = Read | Write | Modify | Delete | Create
}
class User
{
public PermissionTypes Permissions = PermissionTypes.None;
}
我們先試用一下，你就能感覺到神奇之處：
//創(chuàng)建一個用戶
User admin = new User();
admin.Permissions = PermissionTypes.Read
| PermissionTypes.Write
| PermissionTypes.Delete;
//驗證權(quán)限
bool canRead = ((PermissionTypes.Read & admin.Permissions) == PermissionTypes.Read);
bool canWrite = ((PermissionTypes.Write & admin.Permissions) == PermissionTypes.Write);
bool canCreate = ((PermissionTypes.Create & admin.Permissions) == PermissionTypes.Create);
//查看結(jié)果
Console.WriteLine(canRead); //true
Console.WriteLine(canWrite); //true
Console.WriteLine(canCreate); //false
利用了'|'和'&'兩個操作。但是這樣看起來很是很別捏，初始化權(quán)限和驗證權(quán)限用了一長串'|'和'&'運(yùn)算的代碼。很不直觀。我在System.Enum中擴(kuò)展一些方法供你調(diào)用，代碼如下。
//是否存在權(quán)限
public static bool Has<T>(this System.Enum type, T value)
{
try
{
return (((int)(object)type & (int)(object)value) == (int)(object)value);
}
catch
{
return false;
}
}
//判斷權(quán)限
public static bool Is<T>(this System.Enum type, T value)
{
try
{
return (int)(object)type == (int)(object)value;
}
catch
{
return false;
}
}
//添加權(quán)限
public static T Add<T>(this System.Enum type, T value)
{
try
{
return (T)(object)(((int)(object)type | (int)(object)value));
}
catch (Exception ex)
{
throw new ArgumentException(
string.Format(
"不能添加類型 '{0}'",
typeof(T).Name
), ex);
}
}
//移除權(quán)限
public static T Remove<T>(this System.Enum type, T value)
{
try
{
return (T)(object)(((int)(object)type & ~(int)(object)value));
}
catch (Exception ex)
{
throw new ArgumentException(
string.Format(
"不能移除類型 '{0}'",
typeof(T).Name
), ex);
}
}
使用一下：
//創(chuàng)建一個用戶
User admin = new User();
PermissionTypes permissions = new PermissionTypes();
admin.Permissions = permissions;
//添加權(quán)限
admin.Permissions = admin.Permissions.Add(PermissionTypes.Create);
admin.Permissions = admin.Permissions.Add(PermissionTypes.Read);
admin.Permissions = admin.Permissions.Add(PermissionTypes.Write);
//判斷權(quán)限
bool canRead = admin.Permissions.Has(PermissionTypes.Read); //true
bool canWrite = admin.Permissions.Has(PermissionTypes.Write); //true
bool canDelete = admin.Permissions.Has(PermissionTypes.Delete); //false
bool canCreate = admin.Permissions.Has(PermissionTypes.Create); //true
Console.WriteLine(canRead); //true
Console.WriteLine(canWrite); //true
Console.WriteLine(canDelete); //false
Console.WriteLine(canCreate); //true
Console.Read();
SQL：
大部分權(quán)限管理都是數(shù)據(jù)庫的操作，好依照上面的思路，我在sqlserver里面模擬一下以上的操作,在sql中與或運(yùn)算是很高效的。先設(shè)計兩張表User和Permission。
Result:
2、獲取有Delete權(quán)限的所有用戶：
Result:
3、判斷麒麟是否有有Delete權(quán)限
if exists (select * from [User] where Name='qilin' and PermissionTypes&8 =8)
print 'true'
else
print 'flase'
Result: flase
作者：朱祁林
在這篇文章中，我先用簡單的C#代碼模仿一個用戶的權(quán)限，再使用sql去模擬。這是一種很簡單，很直觀，很高效的方式去判定用戶的權(quán)限。
C#:
好吧，先從最簡單開始，定義一個用戶（User）類，如下。
復(fù)制代碼 代碼如下:
class User
{
bool CanDelete;
bool CanRead;
bool CanWrite;
bool CanModify;
bool CanCreate;
}
這里設(shè)計5個屬性來管控用戶的權(quán)限。我發(fā)現(xiàn)這樣雖然很直觀，但是不宜擴(kuò)張。我們將權(quán)限獨立出來，在看下面代碼：
復(fù)制代碼 代碼如下:
enum PermissionTypes : int
{
None = 0,
Read = 1,
Write = 2,
Modify = 4,
Delete = 8,
Create = 16,
All = Read | Write | Modify | Delete | Create
}
class User
{
public PermissionTypes Permissions = PermissionTypes.None;
}
我們先試用一下，你就能感覺到神奇之處：
復(fù)制代碼 代碼如下:
//創(chuàng)建一個用戶
User admin = new User();
admin.Permissions = PermissionTypes.Read
| PermissionTypes.Write
| PermissionTypes.Delete;
//驗證權(quán)限
bool canRead = ((PermissionTypes.Read & admin.Permissions) == PermissionTypes.Read);
bool canWrite = ((PermissionTypes.Write & admin.Permissions) == PermissionTypes.Write);
bool canCreate = ((PermissionTypes.Create & admin.Permissions) == PermissionTypes.Create);
//查看結(jié)果
Console.WriteLine(canRead); //true
Console.WriteLine(canWrite); //true
Console.WriteLine(canCreate); //false
利用了'|'和'&'兩個操作。但是這樣看起來很是很別捏，初始化權(quán)限和驗證權(quán)限用了一長串'|'和'&'運(yùn)算的代碼。很不直觀。我在System.Enum中擴(kuò)展一些方法供你調(diào)用，代碼如下。
復(fù)制代碼 代碼如下:
//是否存在權(quán)限
public static bool Has<T>(this System.Enum type, T value)
{
try
{
return (((int)(object)type & (int)(object)value) == (int)(object)value);
}
catch
{
return false;
}
}
//判斷權(quán)限
public static bool Is<T>(this System.Enum type, T value)
{
try
{
return (int)(object)type == (int)(object)value;
}
catch
{
return false;
}
}
//添加權(quán)限
public static T Add<T>(this System.Enum type, T value)
{
try
{
return (T)(object)(((int)(object)type | (int)(object)value));
}
catch (Exception ex)
{
throw new ArgumentException(
string.Format(
"不能添加類型 '{0}'",
typeof(T).Name
), ex);
}
}
//移除權(quán)限
public static T Remove<T>(this System.Enum type, T value)
{
try
{
return (T)(object)(((int)(object)type & ~(int)(object)value));
}
catch (Exception ex)
{
throw new ArgumentException(
string.Format(
"不能移除類型 '{0}'",
typeof(T).Name
), ex);
}
}
使用一下：
復(fù)制代碼 代碼如下:
//創(chuàng)建一個用戶
User admin = new User();
PermissionTypes permissions = new PermissionTypes();
admin.Permissions = permissions;
//添加權(quán)限
admin.Permissions = admin.Permissions.Add(PermissionTypes.Create);
admin.Permissions = admin.Permissions.Add(PermissionTypes.Read);
admin.Permissions = admin.Permissions.Add(PermissionTypes.Write);
//判斷權(quán)限
bool canRead = admin.Permissions.Has(PermissionTypes.Read); //true
bool canWrite = admin.Permissions.Has(PermissionTypes.Write); //true
bool canDelete = admin.Permissions.Has(PermissionTypes.Delete); //false
bool canCreate = admin.Permissions.Has(PermissionTypes.Create); //true
Console.WriteLine(canRead); //true
Console.WriteLine(canWrite); //true
Console.WriteLine(canDelete); //false
Console.WriteLine(canCreate); //true
Console.Read();
SQL：
大部分權(quán)限管理都是數(shù)據(jù)庫的操作，好依照上面的思路，我在sqlserver里面模擬一下以上的操作,在sql中與或運(yùn)算是很高效的。先設(shè)計兩張表User和Permission。
1、獲取有Read權(quán)限的所有用戶：
復(fù)制代碼 代碼如下:
select * from [User] where PermissionTypes&1 =1
Result:
2、獲取有Delete權(quán)限的所有用戶：
復(fù)制代碼 代碼如下:
select * from [User] where PermissionTypes&8 =8
Result:
3、判斷麒麟是否有有Delete權(quán)限
復(fù)制代碼 代碼如下:
if exists (select * from [User] where Name='qilin' and PermissionTypes&8 =8)
print 'true'
else
print 'flase'
Result: flase
作者：朱祁林
相關(guān)文章
很多初學(xué)者都奇怪GridView生成的HTML代碼到底是什么,下面有個示例對比,需要的朋友可以參考下2014-02-02
淺談如何在ASP.NET Core中實現(xiàn)一個基礎(chǔ)的身份認(rèn)證
這篇文章主要介紹了淺談如何在ASP.NET Core中實現(xiàn)一個基礎(chǔ)的身份認(rèn)證,具有一定的參考價值，感興趣的小伙伴們可以參考一下。2016-12-12
.NET事件監(jiān)聽機(jī)制的局限與擴(kuò)展分析
這篇文章主要介紹了.NET事件監(jiān)聽機(jī)制的局限與擴(kuò)展,詳細(xì)分析了.NET事件監(jiān)聽機(jī)制的機(jī)制與優(yōu)劣,有助于更好的理解.NET的運(yùn)行原理,需要的朋友可以參考下2014-11-11
這篇文章主要介紹了asp.net導(dǎo)出excel的簡單方法實例,需要的朋友可以參考下2014-02-02
ASP.NET設(shè)計網(wǎng)絡(luò)硬盤之查看文件夾實現(xiàn)代碼
下面要介紹的實例包括網(wǎng)上硬盤的許多功能，將一步步為大家進(jìn)行介紹。首先創(chuàng)建工程實例，然后進(jìn)行主界面的設(shè)計，最后對各個功能的實現(xiàn)分別進(jìn)行介紹2012-10-10
本文主要整理了靜態(tài)中間件的使用，學(xué)習(xí).net core的朋友可以參考下本文2021-06-06
ASP.Net WebAPI與Ajax進(jìn)行跨域數(shù)據(jù)交互時Cookies數(shù)據(jù)的傳遞
本文主要介紹了ASP.Net WebAPI與Ajax進(jìn)行跨域數(shù)據(jù)交互時Cookies數(shù)據(jù)傳遞的相關(guān)知識。具有很好的參考價值。下面跟著小編一起來看下吧2017-05-05
ASP.NET?Core中使用Redis實現(xiàn)緩存
本文詳細(xì)講解了ASP.NET?Core中使用Redis實現(xiàn)緩存的方法，文中通過示例代碼介紹的非常詳細(xì)。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-03-03
這篇文章主要介紹了淺談ASP.NET Core 2.0 中間件，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-10-10
在Calender中，所有可選擇的符號會顯示下劃線，這是因為它們在瀏覽器都會呈現(xiàn)為鏈接。如果讓用戶可以選擇某天、月、周，必須設(shè)置SelectionMode屬性2013-04-04