xuanbg的专栏

1      引言权限，可分为“功能（操作）权限”和数据权限两种，在系统中，两种权限应当同时有效。例如，在windows系统中，某用户具有新建一个文件的功能权限，该用户在C盘没有写权限，但在D盘有写权限；则该用户不能把他创建的文件保存在C盘而只能保存在D盘。在上述例子中，能否创建文件是由功能权限来控制的，能否保存文件是由数据权限进行控制的。只有两者同时有效，用户的业务才能顺利进行。简单

1      引言权限，可分为“功能（操作）权限”和数据权限两种，在系统中，两种权限应当同时有效。例如，在windows系统中，某用户具有新建一个文件的功能权限，该用户在C盘没有写权限，但在D盘有写权限；则该用户不能把他创建的文件保存在C盘而只能保存在D盘。在上述例子中，能否创建文件是由功能权限来控制的，能否保存文件是由数据权限进行控制的。只有两者同时有效，用户的业务才能顺利进行。1.

在企业开发中，往往对权限的控制有较高的要求，其中也经常会被要求实现对业务数据操作进行权限控制。在这里，分享一下本人在企业开发中的数据权限的实现经验。本文所用的方法和实例，可在优快云的代码托管平台找到。需要的童鞋可点击：https://code.youkuaiyun.com/xuanbg/starx-bip自行查看或下载。要想管理数据权限，首先得定义数据的归属和用户对数据的访问范围，和功能权限相比，这一点

一个精确数据授权方案，可实现例如授权某人自己和指定某人的数据可读写，部门其他人的数据可读这样的权限描述。本文通过思维导图对数据权限进行分析和定义，进而提供相应的数据库表结构的设计。

由于工程实现上的某些小问题，为了达到方便实现如图效果，对数据结构做了一点点的调整。新的数据结构如下图：第一个图片的数据源视图：IF EXISTS (SELECT * FROM sysobjects WHERE id = OBJECT_ID(N'RoleDataPermit') AND OBJECTPROPERTY(id, N'ISVIEW') = 1)DROP VIE

话说大家对RBAC权限模型应该是耳熟能详了，但真正用的好的并不多。而且原始的RBAC模型并不包含数据权限的管理，网上也几乎没有相关的文章可以参考。本人经过几个项目的实战，在其基础上扩展出一套可行的、简单的数据权限模型，希望能够帮助大家解决数据权限管理上的老大难问题。至于什么是数据权限，请移步我的其他文章，这里不再敷述。1、关于角色的继承：在上图描述的模型中，并没有实现角色的继承。既