处理多种权限类型的最佳方法是什么？

Question

我经常遇到以下情况，其中我需要提供许多不同类型的权限。我主要在SQL Server 2000中使用ASP.NET/VB.NET。

设想

我想提供一个可以在不同参数上工作的动态权限系统。假设我想授予部门或特定人员访问应用程序的权限。并假装我们拥有不断增长的应用程序。

过去，我选择了我知道的以下两种方法之一。

1. 将单个许可权表与特殊列一起使用，这些特殊列用于确定如何应用参数。此示例中的特殊列为TypeID和TypeAuxID。SQL看起来像这样。

   SELECT COUNT(PermissionID)
   

   FROM application_permissions
   WHERE
   (TypeID = 1 AND TypeAuxID = @UserID) OR
   (TypeID = 2 AND TypeAuxID = @DepartmentID)
   AND ApplicationID = 1
   
   

2. 对每种类型的权限使用一个映射表，然后将它们全部结合在一起。

   SELECT COUNT(perm.PermissionID)
   

   FROM application_permissions perm
   LEFT JOIN application_UserPermissions emp
   ON perm.ApplicationID = emp.ApplicationID
   LEFT JOIN application_DepartmentPermissions dept
   ON perm.ApplicationID = dept.ApplicationID
   WHERE q.SectionID=@SectionID
   AND (emp.UserID=@UserID OR dept.DeptID=@DeptID OR
   (emp.UserID IS NULL AND dept.DeptID IS NULL)) AND ApplicationID = 1
   ORDER BY q.QID ASC

我的想法

我希望这些例子有意义。我把它们拼凑在一起。

第一个示例需要较少的工作，但是它们都不是最佳答案。有没有更好的方法来解决这个问题？

Answer 1

我同意约翰·唐尼的观点。

就个人而言，有时会使用标记的权限枚举。这样，您可以对枚举项使用AND，OR，NOT和XOR按位运算。

"[Flags]
public enum Permission
{
    VIEWUSERS = 1, // 2^0 // 0000 0001
    EDITUSERS = 2, // 2^1 // 0000 0010
    VIEWPRODUCTS = 4, // 2^2 // 0000 0100
    EDITPRODUCTS = 8, // 2^3 // 0000 1000
    VIEWCLIENTS = 16, // 2^4 // 0001 0000
    EDITCLIENTS = 32, // 2^5 // 0010 0000
    DELETECLIENTS = 64, // 2^6 // 0100 0000
}"

然后，您可以使用AND按位运算符组合多个权限。

例如，如果用户可以查看和编辑用户，则该操作的二进制结果是0000 0011，转换为十进制是3。
然后，您可以将一个用户的权限存储到数据库的单个列中（在我们的情况下，是3）。

在您的应用程序内部，您只需要执行另一个按位运算（OR）即可验证用户是否具有特定的权限。