权限的具体实现方法，及建表

用户表(user):
user_id
user_name
user_password


职位表(position)：
position_id
position_name


功能模块表(systemModule):
systemModule_id
superSystmedule_id(作为一个功能模块的父类)
systemModule_name


职位权限表(positionRights):
positionRights_id
position_id(职位表ID)
systemModule_id(功能模块表ID)


用户角色表(userRole):
userRole_id
user_id(用户表ID)
position_id(职位表ID)


这里添加功能模块表的数据：此处省略


添加一个职位：系统管理员
insert into position (postion_id,postion_name) values ('20140115','系统管理员')


给一个职位授权，就是一个职位能够看到的功能模块有哪些
1；获取用户的userid
2: 得到选中功能模块ID的集合(systemModuleList)
integer positionid = position.getPositonId();//position为查询出来的对象。
for (int i = 0; i < systemModuleList.size(); i++) {
SystemModule systemModule = (SystemModule)systemModuleList.get(i);
integer systemModuleId = systemModule.getSystemModuleId();
integer positionRights_id = ?;根据当前时间来赋值
insert into positionRights (positionRights_id,position_id,systemModule_id) values(positionRights_id,positionid,systemModuleId);
}
3：这样就能给指定职位实现指定的功能模块


查找指定的用户：name:张三，password:123
select * from user where name='张三' and password=123

User user = query.query("select * from user where name='张三' and password=123").unique();
if (user != null) {
integer userId = user.getUserId();
list list = query.query( select * from systemModule
where systemModule_id in
(select sytemModule_id from positionRights where position in
(select postion_id from userRole where user_id =userId))).list();
//此时的list中就是指定用户的功能模块。。

} else {
用户不存在！！！
}



http://www.iteye.com/magazines/82