應用程序權限設計

我們在開發系統的時候，經常會遇到系統需要權限控制，而權限的控制程度不同有不同的設計方案。 1、基於角色的權限設計 這種方案是最常見也是比較簡單的方案，不過通常有這種設計已經夠了，所以微軟就設計出這種方案的通用做法，這種方案對於每一個操作不做控制，只是在程序中根據角色對是否具有操作的權限進行控制；這裏我們就不做詳述 2、基於操作的權限設計 這種模式下每一個操作都在數據庫中有記錄，用戶是否擁有該操作的

>>阅读原文<<