先从数据库开始,因为是用EF的code frist,所以所有的设计都在解决项目中进行。
先是数据模型开始
我已经建立了四个模型,user,role,action,actiongroup
user里面有role,role中的ActionIds存储action的id组合字符串,actiongroup作为action的分组。
所以只要知道user的role,就可以里面找出他对应的action操作,做到功能上的权限管理。
再配合MVC的过滤或者继承,对有需要的action进行标示授权,功能颗粒化就达到了。
新闻热点
疑难解答