使用者權限的超級管理員怎麼設計才好？

在開發一個會員管理系統，希望有一個超級管理員的許可權可以做任何操作，不知道怎麼和別的使用者區分，現在想把程式做成預設為超級管理員訪問，然後別的使用者再根據傳進來的許可權判斷，但是又擔心判斷寫得不好，別的使用者也可以獲得超級管理員的許可權了，或者只能用一大堆if else判斷是否超級管理員權限又覺得太麻煩，請教大家該怎麼設計比較好？

回複討論(解決方案)

演算法本身不存在 超級管理員、使用者 間的差異
你只是給不同的使用者賦予了不同的許可權，顯然超級管理員被賦予了全部的許可權
對於 預設為超級管理員訪問 ，那就是說你設定的許可權不是“允許”而是“禁止”

演算法本身不存在 超級管理員、使用者 間的差異
你只是給不同的使用者賦予了不同的許可權，顯然超級管理員被賦予了全部的許可權
對於 預設為超級管理員訪問 ，那就是說你設定的許可權不是“允許”而是“禁止”

據我瞭解所謂的許可權控制本質上脫離不了if/else吧?版大請問有別的方法嗎?

演算法本身不存在 超級管理員、使用者 間的差異
你只是給不同的使用者賦予了不同的許可權，顯然超級管理員被賦予了全部的許可權
對於 預設為超級管理員訪問 ，那就是說你設定的許可權不是“允許”而是“禁止”

比如我有一個活動頁面，普通會員進來只能看到自己參加的活動，而超級管理員能看到所有建立的活動，像這種不是單純禁止許可權訪問的頁面不知道怎麼設計比較好

你這是一個閱讀範圍的許可權
可設2個許可權位：貼主、其他
超級管理員：00
使用者：01

