权限管理

开发工具与关键技术：Vs MVC
作者：冉冉
撰写时间：2019年04月15日

权限管理有两种做法：一种是最简单但是不是最佳做法却是可以让初学者初步理解的做法；还有一种就是复杂一点的做法，就是把所有的数据都写到数据库中，菜单都是从数据库中读取的，这种做法的安全性最高。第一种做法的安全性不是很高，但是容易理解。下面的是较容易的做法：
有些项目中有着几个身份角色，而不同的身份进入主页面后的主菜单也不一样，比如系统设置只有管理员才能打开而普通用户是打不开的，这时候就需要用权限来把执行菜单根据权限组分一下类，然后根据你选择的来把这些权限分配给不同的用户组。
需要注意的是要排除超级管理员，而且是一定要排除。因为超级管理员在系统里面是最高级账户，负责分配所有其他的身份角色。如果不排除的话超级管理员就很有可能一不小心就把自身的权限一取消，然后保存(正常情况下，保存成功后有权限，第二次修改的时候他的权限就已经没有了)这样的话就很容易出问题，然后就得改数据库了。所以在查询的时候就把超级管理员给排除掉，以避免这种情况。
以下是排除管理员的代码：（通常情况下，超级管理员的类型为1）

接下来可以对已存在的身份角色或者权限进行编辑。可以新增、修改、删除或者对某一个权限进行作废或启用。所以页面中还需要几个按钮：修改、删除、作废和启用。其中作废和启用是指这个权限的状态，而且只有在作废状态下的身份角色和相对应的权限才能删除；启用状态下的都不能删除。修改和删除是可以实现具体功能的按钮。点击后就可以实现具体的功能。图效：

黄色作废按钮下的是正在使用的权限，而蓝色启用按钮下的权限则是正在禁用的权限。绿色修改按钮可以修改已存在的身份角色的基本信息和权限，改变之前已存在的身份角色的基本信息和权限。还有一个删除按钮，只能删除在作废中的基本信息和权限和删除该用户类型。
还有一个特别的按钮：

它用来新增你所需要的身份角色和其相对应的权限。
点击新增按钮之后的页面如下图：（这是一个弹窗）

左边的是模块名称，是身份角色管理哪一部分的权限的设置。右边的是操作集体有查询、新增、删除、修改，这些都是按钮，点击后会变成绿色并把用户新增起来的权限保存到一个数组(记录已经勾选的明细)。这是jQuery里的事件里on方法里的方法：事件委托。
列表里面新增的数据是往列上注册事件，如果是新添加的话这个新添加的元素将会不存在，所以就要把这个事件注册到容器的外面，动态添加的元素才能够触发事件。点击事件触发后则需要定义一个数组来记录用户勾选的模块明细id。然后把这个id放到这个自定义数组里，保存后点击这个按钮将会变成绿色；如果不需要这个id也可以从这个数组里移除，不点击或者将id移除后绿色按钮点击就会变成白色。
具体效果如下：

这样，一个权限管理页面就基本完成了，这个页面相对于来说较简单，但是里面的知识点还是有难度的，对于我来说。
这个页面里我还有些知识点没参透，写的也模模糊糊的，也不知道对不对，如果有错误的话请在评论区评论，我会进行修改的！