N多权限与N多角色的控制

背景：当你要设计一个系统时，可能会遇到这样一种情况，里面的角色很多，不同的角色会有不同的权限（可能是一个也可能是多个），之前在电信实习时就遇到这样的一种情况，内部的管理员很多，不同的管理员有不同的权限，如何对这些权限进行有效的管理。

1.通常的做法是体现在表的设计上，每一个权限定义一个表字段（有权限赋值为1，否则为0），有多少项权限定义多少个字段。这种做法给人的直接感觉比较傻，最主要的是扩展性很不好，如果要增加新的权限就要动表结构，这对于数据库来说是个大忌，另外如果权限过多，表的结构也会相当的长，使用也不方便。

2.比较聪明的做法是采用二进制的方法，由于相邻高位是低位的两倍且每一个数都会有唯一的表示，所以二进制串的每一位都代表一个权限

 

以代码为例：

 /**
     *第一位： 读
     */
    private static final byte READ                = 0x01;

    /**
     * 第二位：写
     */
    private static final byte WRITE   = 0x02;

    /**
     * 第三位：执行
     */
    private static final byte EXE = 0x04;

转换为整型为：读：1 ， 写：2， 执行：4，

如果一个有读写权限：1+2＝3

如果三个权限都有：1+2+4＝7

 

数据库中存储权限的字段只设置一个即可：

 private long              sign                = 0;

当一个表单提交时，对“读”权限的操作有两种（增加或取消）

 /**
     * <pre>
     * 设置读权限
     * </pre>
     * 
     * @param read true:增加读权限，false：取消读权限
     */
    public void setRead(boolean read) {
        if (read) {
            //增加读权限
            sign |= READ;
        } else {
            //取消读权限,0xFE是一个十六进制的数，ox是符号
            //16*15+14=254，转换为二进制串为 11111110
            sign &= 0xFE;
        }
    }

11111110的最后一位是o，如果与sign求位运算与时，可以将该位置为0，从而取消了“读权限”

如果要查一个用户是否具有某项权限，例如“读”权限

 /**
     * 是否具有读权限
     * 
     * @return
     */
    public boolean isConfidentialContract() {
        return ((sign & READ) == READ);
    }