tonghuaxl的专栏

在任何系统中，权限设计是最基础的东西，本文给出一个基于角色的权限设计的循序渐进的设计方案。　　在权限系统中，功能（权限）是最小的单位，比如起草新闻、编辑新闻、审核新闻、删除新闻等，而角色是一类功能的集合，比如新闻编辑这个角色，他可能有起草新闻、编辑新闻等功能集合，而责任编辑他可能就有更多的权限，比如除了新闻编辑的功能，还有审核新闻、删除新闻等功能，给张三赋予新闻编辑的角色（其实我更愿意说把

理论性的内容我个人也是不擅长，所以就简单的说说权限设计，忘同行不吝指教。入行以来也接触过一些B端产品，这些产品之中权限管理是重中之重，权限管理不仅仅是整个系统的一个小小的模块，它一直贯穿整个系统，从登陆到操作到最后的登出。说它相当的复杂真不为过。对于权限，如果从控制力来分的话，可以分为功能级权限和数据级权限。从控制方向来分的话又可以分为从系统获取数据和向系统提交数据。一