一种常用的权限控制算法的实现参考LINUX/UNIX权限编码
这里笔者介绍一种很常用也比较专业的权限控制思路
要换成其他的语言主自己转一下就可以了
这里用java语言描述其实都差不多的
为了方便起见我们这里定义a^b为a的b次方
这里我们为每一个操作设定一个唯一的整数值比如
删除A－－－
修改A－－－
添加A－－－
删除B－－－
修改B－－－
添加B－－－
……
理论上可以有Ｎ个操作这取决于你用于储存用户权限值的数据类型了
如果用户有权限
添加A－－－
删除B－－－
修改B－－－
那用户的权限值 purview =^+^+^＝就是的权的和化成二进制可以表示为
这样如果要验证用户是否有删除B的权限就可以通过位与运算来实现
在ＪAｖA里位与运算运算符号为＆即是
int value = purview &((int)Mathpow());
你会发现当用户有操作权限时运算出来的结果都会等于这个操作需要的权限值！
原理
位与运算顾名思义就是对位进行与运算
以上面的式子为例purview & ^ 也就是&
将它们化成二进制有
&
== (十进制)＝＝^
同理如果要验证是否有删除A－－－的权限
可以用purview &((int)Mathpow());
即
&
== (十进制)！＝^
这种算法的一个优点是速度快
可以同时处理Ｎ个权限
如果想验证是否同时有删除A－－－和删除B－－－的权限可以用
purview&(^+^)==(^+^)?true:false;
设置多角色用户根据权限值判断用户的角色
下面提供一个java的单操作权限判断的代码
//userPurview是用户具有的总权限
//optPurview是一个操作要求的权限为一个整数（没有经过权的！）
public static boolean checkPower(int userPurview int optPurview)
{
int purviewValue = (int)Mathpow( optPurview);
return (userPurview & purviewValue) == purviewValue;
}
当然多权限的验证只要扩展一下就可以了
几点注意事项
首先一个系统可能有很多的操作
因此请建立数据字典以便查阅修改时使用
其次如果用数据库储存用户权限请注意数值的有效范围
操作权限值请用唯一的整数！
public class Limits {
/**
* 常规信息下发
*/
public static final int CGXX_XF = ;
/**
* 常规信息列表
*/
public static final int CGXX_LB = ;
/**
* 常规信息审核
*/
public static final int CGXX_SH = ;
/**
* 包月用户查看
*/
public static final int BYYH_CK = ;
/**
* 违章点播统计
*/
public static final int WZDB_TJ = ;
/**
* 定制提取详细
*/
public static final int DZTQ_XX = ;
/**
* 请求记录
*/
public static final int QQJL = ;
/**
* 管理员权限
*/
public static final int GLY_QX = ;
/**
* 验证权限
* @param limitsSum 权限总和 权限总和 为每个权限的次方相加
* @param checkInt 具体权限
* @return
*/
public static boolean checkLimits(int limitsSum int checkInt){
return (limitsSum & ( << checkInt)) > ;
}
/**
* 生成权限总值
* @param limits
* @return
*/
public static int createLimits(String[] limits){
int limitsSum = ;
for (int i = ; i < limitslength; i++) {
limitsSum += ( << IntegerparseInt(limits[i]));
}
return limitsSum;
}
}
