用戶權限的數據庫設計

一個大項目(系統)裏包含了不少小的子系統，而這些子系統中都有權限控制的部分，這件事情挺讓我頭痛的，記得一年前在瀋陽，我曾經有一段時間也因因這個問題而疲於奔命，爲何說疲於奔命呢？因爲當時項目進度不容許，致使最終系統權限模塊草草了事，每一個模塊都是由讀權限字符串來控制用戶ACL，當用戶沒法訪問時，提示權限不夠。這麼作對用戶是很不負責任的，既然讓用戶看到了操做的方式和界面，爲何又告訴用戶沒有權限呢？我開

>>阅读原文<<