请教关于权限管理的问题。

xb_wang01

我现在正在做一个系统的权限管理（基于.net平台）。系统要求基于角色的权限控制（RBAC）。我的数据库表设计如下：
1.用户表（User）
2.角色表（Role）
3.权限表（Permission)
4,用户角色关系表（UserRole）
5.角色权限关系表（RolePermission）


我现在遇到的问题是在程序中给角色授权的时候，如何动态的获取要访问的资源，因为系统中的资源有可能是动态改变的。而且能够在验证用户权限的时候降低耦合性。我在网上找了很多资料，都是讲RBAC的原理的，很少有这样的实例（低耦合，高灵活性），请高手不吝赐教，最好有一个简单的例子说明。

mo_yuan_ming

是否考虑在加一个 用户权限表 用户最终的权限是角色加个性权限决定会比较灵活些。

再设置权限完毕的时候 将前后权限对比一下 然后授权增加权限访问的资源 停用减少权限使用的资源。

没有具体的实例 ，这样类似的权限管理看以看看Win2003的用户、组、角色管理模式

xb_wang01

谢谢你的回复。可能我没说清楚我面临的问题。

现在的权限管理大都可以描述如下,资源，用户，用户在资源上的操作。我们是把用户保存在数据库里，而用户在资源上的操作就那么几种，当然也可以保存在数据库里。问题就出在资源，也把资源保存到数据库里吗？资源是动态变化的，有可能以后会新增模块。

不知道大家是如何处理的。

mo_yuan_ming

资源也是保存到数据库里的！
设置权限实际上就是在给数据库中的 用户 资源 操作 建联系的！

xb_wang01

那我要把系统中所有要控制的资源全都加到数据库中吗？

比如我做一个Asp.Net系统，要控制用户对页面的访问，那我要把每个页面添加到数据库中吗？如果添加新的页面也要增加吗？

除了这个方法，有没有更好的办法？

chenlunpan

页面访问的时候设置权限啊．．不同权限访问的页面也不一样．

mo_yuan_ming

最初由 xb_wang01 发布
[B]那我要把系统中所有要控制的资源全都加到数据库中吗？

比如我做一个Asp.Net系统，要控制用户对页面的访问，那我要把每个页面添加到数据库中吗？如果添加新的页面也要增加吗？

除了这个方法，有没有更好的办法？ [/B]

我一般采用的方法是给资源一个编号（同类权限的资源可以是一个编号），然后在权限设计的时候我预留的足够用编号，添加一个资源只不过是再启用一个编号而已，这种方式和上面说的也没有什么本质区别 只是实现的方法不通而已。

xb_wang01

最初由 mo_yuan_ming 发布
[B]
我一般采用的方法是给资源一个编号（同类权限的资源可以是一个编号），然后在权限设计的时候我预留的足够用编号，添加一个资源只不过是再启用一个编号而已，这种方式和上面说的也没有什么本质区别 只是实现的方法不通而已。

[/B]

我明白你的意思。你的给资源一个编号其实就是给资源一个标识，你会把这个标识添加到数据库中吗？

wollaston

参照CSS的代码

资源（包含一个权限连接）

权限（包含角色、操作）

页面验证用户角色。

可能比设置固定编号好一些。

如果要控制到每个用户就需要修改一下。

看看 css的代码应该没有什么疑惑了。

feifanit168

有试用版下载,整个权限管理全是实现好了的. 包括各种权限的实现方式,应用扩展
下载地址: http://www.feifanit.com.cn