如果一個權限控制到頁面的字段了可以說此權限已經達到了最小級別了.!
大部分權限只需要做到按鈕和系統模塊。這樣的權限對一般的企業可能是滿足的。
但是要想權限不做修改那么就能達到字段控制、這樣可以對應客戶有些敏感信息需要對某些人可見某些人不可見。
很簡單的一個項目管理、報價公司不需要太多人知道只需要項目經理知道、如果不能控制到頁面的字段、那么這個時候就會很麻煩。
廢話不多說。談談我的設計。
首先權限設計分為以下對象。
條件：主要為了限制權限主要對那些對象
權限：主要分為讀、修改、創建、上傳文件、下載文件、檢出文件、刪除
需要控制字段的只有讀和修改 控制用戶可以讀那些字段和修改那些字段
角色：一個角色擁有多個權限
用戶：一個用戶可以擁有很多角色
用戶組：多個用戶可以屬於一個用戶組下面
對象：系統所擁有的模塊統稱為對象。
好了今天就為大家介紹到這里，明天晚上繼續我們的設計和實現。
詳細系統使用說明請看:
http://code.google.com/p/seasjalor/