N多权限与N多角色的控制

背景：当你要设计一个系统时，可能会遇到这样一种情况，里面的角色很多，不同的角色会有不同的权限（可能是一个也可能是多个），之前在电信实习时就遇到这样的一种情况，内部的管理员很多，不同的管理员有不同的权限，如何对这些权限进行有效的管理。

1.通常的做法是体现在表的设计上，每一个权限定义一个表字段（有权限赋值为1，否则为0），有多少项权限定义多少个字段。这种做法给人的直接感觉比较傻，最主要的是扩展性很不好，如果要增加新的权限就要动表结构，这对于数据库来说是个大忌，另外如果权限过多，表的结构也会相当的长，使用也不方便。

2.比较聪明的做法是采用二进制的方法，由于相邻高位是低位的两倍且每一个数都会有唯一的表示，所以二进制串的每一位都代表一个权限

以代码为例：

/** *第一位： 读 */ private static final byte READ = 0x01; /** * 第二位：写 */ private static final byte WRITE = 0x02; /** * 第三位：执行 */ private static final byte EXE = 0x04;

转换为整型为：读：1， 写：2， 执行：4，

如果一个有读写权限：1+2＝3

如果三个权限都有：1+2+4＝7

数据库中存储权限的字段只设置一个即可：

private long sign = 0;

当一个表单提交时，对“读”权限的操作有两种（增加或取消）

/** * <pre> * 设置读权限 * </pre> * * @param read true:增加读权限，false：取消读权限 */ public void setRead(boolean read) { if (read) { //增加读权限 sign |= READ; } else { //取消读权限,0xFE是一个十六进制的数，ox是符号 //16*15+14=254，转换为二进制串为 11111110 sign &= 0xFE; } }

11111110的最后一位是o，如果与sign求位运算与时，可以将该位置为0，从而取消了“读权限”

如果要查一个用户是否具有某项权限，例如“读”权限

/** * 是否具有读权限 * * @return */ public boolean isConfidentialContract() { return ((sign & READ) == READ); }