背景:当你要设计一个系统时,可能会遇到这样一种情况,里面的角色很多,不同的角色会有不同的权限(可能是一个也可能是多个),之前在电信实习时就遇到这样的一种情况,内部的管理员很多,不同的管理员有不同的权限,如何对这些权限进行有效的管理。
1.通常的做法是体现在表的设计上,每一个权限定义一个表字段(有权限赋值为1,否则为0),有多少项权限定义多少个字段。这种做法给人的直接感觉比较傻,最主要的是扩展性很不好,如果要增加新的权限就要动表结构,这对于数据库来说是个大忌,另外如果权限过多,表的结构也会相当的长,使用也不方便。
2.比较聪明的做法是采用二进制的方法,由于相邻高位是低位的两倍且每一个数都会有唯一的表示,所以二进制串的每一位都代表一个权限
以代码为例:
/** *第一位: 读 */ private static final byte READ = 0x01; /** * 第二位:写 */ private static final byte WRITE = 0x02; /** * 第三位:执行 */ private static final byte EXE = 0x04;
转换为整型为:读:1, 写:2, 执行:4,
如果一个有读写权限:1+2=3
如果三个权限都有:1+2+4=7
数据库中存储权限的字段只设置一个即可:
private long sign = 0;
当一个表单提交时,对“读”权限的操作有两种(增加或取消)
11111110的最后一位是o,如果与sign求位运算与时,可以将该位置为0,从而取消了“读权限”
如果要查一个用户是否具有某项权限,例如“读”权限