|M| 500分：求做一个Web系统的权限的编程思想和数据库设计和具体实现(已经写了我的看法)
一个车票销售系统：
要求对每个用户的每一个页面的每一个操作进行权限管理
比如有以下环境（我自己想的）
－－－－－－－－－－－－－－－－－－－－－－－－
比如有以下角色
汽车操作员
火车操作员
财务员
管理员
有以下模块
汽车票
火车票
财务
管理
比如有以下用户
小夏 --> 操作员
小唐 --> 汽车票操作员
小宋 --> 火车票操作员
小元 --> 账务员
小明 --> 管理员
然后有以下面面
bus/AddTicket.aspx汽车下单
bus/EditTicket.aspx汽车单修改与删除
bus/ListTicket.aspx汽车下单列表
train/AddTicket.aspx火车下单
train/EditTicket.aspx火车单修改与删除
train/ListTicket.aspx火车下单列表
Finance/Audit.aspx财务对账
manage/Set.aspx车票修改与其他设置
然后给
汽车模块设置权限
汽车查看 1
汽车下单 1
汽车修改 1
汽车删除 0
火车查看 0
火车下单 0
火车修改 0
火车删除 0
财务对账 0
管理设置 0
火车模块设置权限
汽车查看 0
汽车下单 0
汽车修改 0
汽车删除 0
火车查看 1
火车下单 1
火车修改 1
火车删除 0
财务对账 0
管理设置 0
财务模块设置权限
汽车查看 0
汽车下单 0
汽车修改 0
汽车删除 0
火车查看 0
火车下单 0
火车修改 0
火车删除 0
财务对账 1
管理设置 0
管理模块设置权限
汽车查看 1
汽车下单 1
汽车修改 1
汽车删除 1
火车查看 1
火车下单 1
火车修改 1
火车删除 1
财务对账 0
管理设置 1
因为上面小夏为 "操作员 " 那就让他拥有两个模块角色“汽车｜火车操作员”
基他的也相应设置条自的权限
－－－－－－－－－－－－－－－－－－－－－－－－－
然后比如我现在是小唐登录系统因为他只有“汽车票操作员”这个模块
当他登录的时候比如链接进“火车票管理系统”的时候系统就会判断出他不是这一块的就提示权限不足退出
但当他进入bus/EditTicket.aspx（汽车单修改与删除）页面时，因为他可以正常删除，但当点击删除的时候提示权限不足不执行操作
像我上面这样设置对不对；
还有数据库具体要怎么来设计
谢谢
[解决办法]
参考：
http://www.cnblogs.com/Roping/archive/2007/02/13/649161.html
这个项目采用分层的方式进行组织开发，但是分层不够彻底！看他的项目组织方式可以看出他是WEB表示层（WEB）和应用层（core）两层的，
Core这个工程其实应该再分不同工程，以便在部署的时候，可以对不同的DLL进行引用！
1． DTO这个文件夹单分出来，作为不同层（物理也好。，罗辑也好）的传输对象，独立于不同的项目文件，最好让每个DTO对象继承一个抽象类，这样在做多态，注入，WBS等进行反射的时候可以节省很多代码（可以这里没有这样做）！
2． Domain这层是NHibernate的域模型层！主要采用hbm配置文件的方式实现对象的数据库映射关联！注意hbm文件采用潜入式资源的方式进行编译！这层代码基本上可以不用手写，呵呵，包括上面介绍的DTO也用手写，大家可以采用CodeSmith等工具进行生成，NHibernate本身也提供这样的工具NHibernate.Tool.hbm2net，我个人喜欢MyGeneration!
3． Service,这层就是我们通常讲的业务逻辑层，对于对象的CRUD操作都是在这层进行逻辑验证分类等，这里面的逻辑一般集中在业务领域逻辑，设计到数据层业务逻辑象数据表级联删除更新等逻辑在Domain配置文件已经做好，字段长度格式等验证我们已经在WEB做了验证！这个也符合我们通常做法！
4． NHHelper，这层是我们通常说说的数据访问层，对NB提供的对象持久化功能进行封装，实现对不同数据库的透明支持！同时也实现对NH中数据访问对象的Cache策略!
5． Util,这个项目镇的应该单独分出来，看项目名字你就知道了，提供常用的功能类!
这个项目我把它改写了下，引用最新的NHibernate的版本号是1.2.0.2003！
[解决办法]
up
[解决办法]
可以考虑这样做，在用户表里设置一字段，如:1111110000000000000000
分别对每一个字符设定为某一操作的权限，1为有权限，0为无权限
登录后将该字段的值存储在一session中，后续进行每一操作都先判断该操作所对应的字符是否为1
[解决办法]
别忘记给我的BOLG留言！
[解决办法]
阅
[解决办法]
占上先
[解决办法]
up
[解决办法]
only can up
[解决办法]
用户表里面设计1个或者N个权限列,对应每个操作 1 0
这样可以对应每个操作都记录是否有权限-_-#
[解决办法]
用户表,角色表.角色权限表.关键在于角色权限表.如果操作不多,写以将它写死.如角色id,对象id(页面的地址或关键字) , 访问权限,查看权限.新增,修改,删除,..........1 AddTicket.aspx 1 1 0 0 0 等等,如果操作权限较复杂可来个对象自定义,一个对象就是一个页面.然后加一个对象权限表如对象ID 名称 1 AddTicket 对象操作权限表对象id 操作权限1 Add1 Edit1 Delete1 View ...............
[解决办法]
顶,学习
[解决办法]
以上只是操作的相关权限.还有更复杂的数据权限.另:因为权限检查比较频繁,权限表的数据可读在内存中,
