【許可權系統分析】明確“模組”和“許可權”功能(一)

 

一說到許可權，大多數立即就和具體應用模組進行聯絡，的確這種聯絡是緊密的、必然的，也是必需的。但是這種“聯絡”在軟體設計中是否還要結合那麼的緊密，這要根據軟體的規模，應用的範圍，設計的複雜度等各個方面考慮。在我所經曆的眾多項目中，這種許可權和模組一般都是一對一的，而這些模組許可權的設計又比較的雷同，這就導致大量相似的代碼。如何可以更好的處理許可權和模組之間的關係，就成了我無法忘懷的事情，下面就我的一些想法與大家交流。

“模組”主要的功能是描述和處理業務，因此在模組的設計上，更應該關注的業務本身的完成。

“許可權”主要功能是描述使用者操作業務的範圍。

“許可權”根據“模組”設計，“模組”依據“許可權”提供的資訊進行控制。用SQL可以簡單的描述他們之間的關係 ：

“SELECT許可權.允許的資訊 FROM 模組 WHERE 許可權.條件 = TRUE”

從這種描述我們可以看出，大多數情況下許可權的控制無非是控制使用者在應用中的寬度和深度，這就為我們對許可權的抽象奠定了基礎。