NET架构中的通用权限系统.docx

一步步教你如何用疯狂.NET架构中的通用权限系统--分级授权

[正文]

例如我们公司是有几百个员工的大型IT上市公司，在北京、宁波、杭州都有规模比较大的分公司，我们公司总部有管理人事的、这个岗位上的人不仅管总部的人事还要监督管理各分公司的人事，但是不管其他业务方面，例如总公司管理财务的，也是一样的，他们虽然也是管理员，但是不是所有业务的管理员，他们只管自己负责的那个业务相关的事情，同时也有权限管理各分公司的相关业务。

讲再俗一些，就是有些岗位上工作的人是管理员，但是不是所有业务的管理员，只是某

个业务领域内的管理员，他在这个业务领域上有所有的权限，而且还可以委托别人来管理、可以授权给别人来管理某个业务。

具体管理操作在通用权限软件中的配置如下操作界面（我想把这个工具正式命名为走火

入魔权限工具）：1：首先需要在配置文件里告诉系统，我的软件系统是需要有分级授权功能，当然并不是所有的系统都需要这么复杂的功能，这个也是只设置一次就可以了，不是每次操作都要这么设置。

2：超级管理员是整个系统的入口，这个用户是系统默认的用户，拥有所有的权限，并且拥

有管理所有数据的权限。

3：我在用户管理里，设置某个员工的权限，例如我们要设置吉日嘎拉的权限，设定他的授权范围。

4：保存设置后，在数据库表中的存储效果如下：

5：用“吉日嘎拉”帐号登录系统，看他能进行哪些授权呢？是否对所有的权限进行授权？

6：接着在用这个账户进入系统管理，能设置某个用户的哪些权限？能设置哪些权限？

他的权限范围已经给限制住了，只能在有限的范围内进行权限配置，而不是所有的权限都可以设置了。

[总结]

在大型的管理类软件项目里分级管理、分级授权是非常有必要的，这也是实际管理上的需要，符合客户的需求的，虽然不能实现这些要求软件也照样能用，但是对系统的安全性、易用性、灵活性、可配置性上会有些损失，若你的竞争对手都实现了这些功能了，那你很可能就惨了，你有可能会丢掉这个单子了。

若某个权限系统能实现了分级管理、分级授权，那这个权限已经是做得非常不错了，是专业级别的了，若技术功夫不够过关要实现这样的功能，最起码要折腾几个月、半年才能做出来，而且未必是运行正确、稳定、高效，我当时是足足用了3个月时间才把这个功能都调

试通过、思路严谨了，而且是蛮努力工作、效率也高、积极性也高，因为自己主动想实现不是被动被领导指挥分配任务的状态下完成的。