一步步教你如何用疯狂.NET架构中的通用权限系统 -- 分级授权

例如我们公司是有几百个员工的大型IT上市公司，在北京、宁波、杭州都有规模比较大的分公司，我们公司总部有管理人事的、这个岗位上的人不仅管总部的人事还要监督管理各分公司的人事，但是不管其他业务方面，例如总公司管理财务的，也是一样的，他们虽然也是管理员，但是不是所有业务的管理员，他们只管自己负责的那个业务相关的事情，同时也有权限管理各分公司的相关业务。
    讲再俗一些，就是有些岗位上工作的人是管理员，但是不是所有业务的管理员，只是某个业务领域内的管理员，他在这个业务领域上有所有的权限，而且还可以委托别人来管理、可以授权给别人来管理某个业务。

    具体管理操作在通用权限软件中的配置如下操作界面（我想把这个工具正式命名为 走火入魔权限工具 ）：

1：首先需要在配置文件里告诉系统，我的软件系统是需要有分级授权功能，当然并不是所有的系统都需要这么复杂的功能，这个也是只设置一次就可以了，不是每次操作都要这么设置。



2：超级管理员是整个系统的入口，这个用户是系统默认的用户，拥有所有的权限，并且拥有管理所有数据的权限。


3：我在用户管理里，设置某个员工的权限，例如我们要设置吉日嘎拉的权限，设定他的授权范围。



4：保存设置后，在数据库表中的存储效果如下：


5：用“吉日嘎拉”帐号登录系统，看他能进行哪些授权呢？是否对所有的权限进行授权？


6：接着在用这个账户进入系统管理，能设置某个用户的哪些权限？能设置哪些权限？

他的权限范围已经给限制住了，只能在有限的范围内进行权限配置，而不是所有的权限都可以设置了。

[ 总结 ]
   在大型的管理类软件项目里分级管理、分级授权是非常有必要的，这也是实际管理上的需要，符合客户的需求的，虽然不能实现这些要求软件也照样能用，但是对系统的安全性、易用性、灵活性、可配置性上会有些损失，若你的竞争对手都实现了这些功能了，那你很可能就惨了，你有可能会丢掉这个单子了。
   
   若某个权限系统能实现了 分级管理、分级授权 ，那这个权限已经是做得非常不错了，是专业级别的了，若技术功夫不够过关要实现这样的功能，最起码要折腾几个月、半年才能做出来，而且未必是运行正确、稳定、高效，我当时是足足用了3个月时间才把这个功能都调试通过、思路严谨了，而且是蛮努力工作、效率也高、积极性也高，因为自己主动想实现不是被动被领导指挥分配任务的状态下完成的。

   希望以上文章，能对初学者有所帮助，我折腾过的经历很可能也是你不远的将来马上要接着要折腾下去的事情。

IT软件创业之 -- 培训费风波 (赚钱不容易、创业不容易)
IT软件创业之 -- 小软件项目也有风险、也会失败、也会损兵折将

IT软件创业之 -- 电脑设备买过来都是钱，卖出去都是废铁

本文转自 jirigala 51CTO博客，原文链接：http://blog.51cto.com/2347979/448293，如需转载请自行联系原作者