面试题 简单基于角色控制的权限管理系统

这是前几天的一道面试题 ，要求4~8个小时写出基本模型和操作，其他一概可以不考虑，当然，考虑更好~

于是乎，俺起早贪黑写了7个半小时左右，共计1450行，29k字节~ 又花了2个多小时写了个简单的说明。

基本实现思想抄袭MySQL的权限表，并由此猜想完成其他部分：对象（模块）和用户表的基本结构。

程序说明：http://rodin.wecd.cn/demo/priv/readme.htm

程序演示：http://rodin.wecd.cn/demo/priv/

代码打包：http://rodin.wecd.cn/code/priv.zip

通过了面试，最终没有去~~~二面时告诉我工资转正后2000起~~当时ft~~

难道ASP程序就是后娘养的？？！！！

程序说明

数据库结构

    数据库采用Access 2000 。
    所有的1对多的关系均为级联更新和级联删除，类似于MSSQL的外键。故省略程序中关于数据完整性的判断。
    各个列表页为简化程序，未编写分页功能。

    因为当时编写较为仓促，故未对错误描述进行规范化。

简单使用

• 模块管理

  添加模块或者对模块进行一些简单编辑。系统内置一个 (*) 模块，以代表全部模块。

• 角色管理

  添加角色或者对角色进行一些简单编辑。系统内置 ROOT_USER 角色，即为系统根管理员组，拥有对 * 模块的所有权限，不可更改和删除。

• 用户管理

  添加用户或者对用户进行一些简单属性编辑和所属用户组的选择。系统内置 Root 用户，即为系统默认根管理员，默认属于 ROOT_USER 组，不可更改和删除。

• 权限管理

  设置角色对模块的对应关系。系统内置 ROOT_USER 用户组对 * 模块拥有最高权限，该权限项不可更改和删除。

外传：
 
其实几个月前写过一个权限控制系统，当时用了 1个月时间去构思和写，又用了1个月去调试和修改，比较欣慰的是几乎完成了一整个API级别的程序，函数库func.asp中关于此段程序的函数有1800行~~
不过写到后来越写越郁闷，在进行权限判断的时候还算爽，碰到权限管理，简直是头疼，差点想要推倒重来。因此认识到了一个好的项目规划的重要性……