大部分系統都有權限系統。一般來說，它能管控人員對某個否頁面的訪問；對某些字段、控件可見或者不可見。對gridview中的數據是否可刪除、可添加、可新增等等。大部分人都把權限作為一個子系統獨立出來。但是這里我不是想設計一個權限管理系統，網上的設計方案太多了，可以說每個開發人員都有自己的開發權限管理系統的想法和思路。
在這篇文章中，我先用簡單的C#代碼模仿一個用戶的權限，再使用sql去模擬。這是一種很簡單，很直觀，很高效的方式去判定用戶的權限。
C#:
好吧，先從最簡單開始，定義一個用戶（User）類，如下。
復制代碼代碼如下:
class User
{
bool CanDelete;
bool CanRead;
bool CanWrite;
bool CanModify;
bool CanCreate;
}
這里設計5個屬性來管控用戶的權限。我發現這樣雖然很直觀，但是不宜擴張。我們將權限獨立出來，在看下面代碼：
復制代碼代碼如下:
enum PermissionTypes : int
{
None = 0,
Read = 1,
Write = 2,
Modify = 4,
Delete = 8,
Create = 16,
All = Read | Write | Modify | Delete | Create
}
class User
{
public PermissionTypes Permissions = PermissionTypes.None;
}
我們先試用一下，你就能感覺到神奇之處：
復制代碼代碼如下:
//創建一個用戶
User admin = new User();
admin.Permissions = PermissionTypes.Read
| PermissionTypes.Write
| PermissionTypes.Delete;
//驗證權限
bool canRead = ((PermissionTypes.Read & admin.Permissions) == PermissionTypes.Read);
bool canWrite = ((PermissionTypes.Write & admin.Permissions) == PermissionTypes.Write);
bool canCreate = ((PermissionTypes.Create & admin.Permissions) == PermissionTypes.Create);
//查看結果
Console.WriteLine(canRead); //true
Console.WriteLine(canWrite); //true
Console.WriteLine(canCreate); //false
利用了'|'和'&'兩個操作。但是這樣看起來很是很別捏，初始化權限和驗證權限用了一長串'|'和'&'運算的代碼。很不直觀。我在System.Enum中擴展一些方法供你調用，代碼如下。
復制代碼代碼如下:
//是否存在權限
public static bool Has<T>(this System.Enum type, T value)
{
try
{
return (((int)(object)type & (int)(object)value) == (int)(object)value);
}
catch
{
return false;
}
}
//判斷權限
public static bool Is<T>(this System.Enum type, T value)
{
try
{
return (int)(object)type == (int)(object)value;
}
catch
{
return false;
}
}
//添加權限
public static T Add<T>(this System.Enum type, T value)
{
try
{
return (T)(object)(((int)(object)type | (int)(object)value));
}
catch (Exception ex)
{
throw new ArgumentException(
string.Format(
"不能添加類型 '{0}'",
typeof(T).Name
), ex);
}
}
//移除權限
public static T Remove<T>(this System.Enum type, T value)
{
try
{
return (T)(object)(((int)(object)type & ~(int)(object)value));
}
catch (Exception ex)
{
throw new ArgumentException(
string.Format(
"不能移除類型 '{0}'",
typeof(T).Name
), ex);
}
}
使用一下：
復制代碼代碼如下:
//創建一個用戶
User admin = new User();
PermissionTypes permissions = new PermissionTypes();
admin.Permissions = permissions;
//添加權限
admin.Permissions = admin.Permissions.Add(PermissionTypes.Create);
admin.Permissions = admin.Permissions.Add(PermissionTypes.Read);
admin.Permissions = admin.Permissions.Add(PermissionTypes.Write);
//判斷權限
bool canRead = admin.Permissions.Has(PermissionTypes.Read); //true
bool canWrite = admin.Permissions.Has(PermissionTypes.Write); //true
bool canDelete = admin.Permissions.Has(PermissionTypes.Delete); //false
bool canCreate = admin.Permissions.Has(PermissionTypes.Create); //true
Console.WriteLine(canRead); //true
Console.WriteLine(canWrite); //true
Console.WriteLine(canDelete); //false
Console.WriteLine(canCreate); //true
Console.Read();
SQL：
大部分權限管理都是數據庫的操作，好依照上面的思路，我在sqlserver里面模擬一下以上的操作,在sql中與或運算是很高效的。先設計兩張表User和Permission。
1、獲取有Read權限的所有用戶：
復制代碼代碼如下:
select * from [User] where PermissionTypes&1 =1
Result:
2、獲取有Delete權限的所有用戶：
復制代碼代碼如下:
select * from [User] where PermissionTypes&8 =8
Result:
3、判斷麒麟是否有有Delete權限
復制代碼代碼如下:
if exists (select * from [User] where Name='qilin' and PermissionTypes&8 =8)
print 'true'
else
print 'flase'
Result: flase
作者：朱祁林
