只是想记录一下自己的想法,

不错不错

继承了ContextAttribute特性的子类怎样用于方法的拦截? 若有如下特性定义: [AttributeUsage(AttributeTargets.Method)] public class DemoContextAttribute : ContextAttribute { .... } public class DemoContextBoundObject : ContextBoundObject { [DemoContextAttribute] public void CallFunction() { Console.WriteLine("Call DemoContextBoundObject Funciton"); } } class Program { static void Main(string[] args) { Console.WriteLine("Begin Main "); new DemoContextBoundObject().CallFunction(); Console.WriteLine("End Main "); Console.Read(); } } 请问怎样实现调用CallFunction()方法时实现拦截??

谢谢楼主分享，学习一下。。

文章是不错, 但我还是想说: 文笔实在很一般, 错别字一堆, 而且语句不通顺, 看起来挺累的...个人评价. ^_^

这是我目前见过的，关于权限系统分析写得最好的。
Mark!!!

文章写的好极了，文字思路都好诶，谢谢博主分享，希望能多看到这样的好文！

@方子
工作流的活动性是流程走向,而这里是权限控制,类似,但不同,不过如果是用户自定义工作流,且强大到可以根据某个字段定走向,且走向绑定权限,那么两者也可殊途同归.

@James-yu
无聊的人啊..

@蓝色游骑兵
讲得不错...

写的不错~看懂了!

一直没有很直接的概念,在资源这一部分的权限是如何细化的.看了您的文章,却明了了不少,以此谢过.并祝圣诞节快乐!

我现在的做法是,建立一个权限大类,一个权限子类,一个权限明细表,和一个ROLE角色表. 把所有的权限细化,或者定制性权限,然后用户登陆时把他的权限缓存一下,进行业务操作时进行时根据 业务相应的权限Id与缓存里的权限进行比较.

本来想买的，看来不需要了

我感觉 应该把这些权限分类.按不同的去解决,如:你有某个操作功能的权限,包括读写打印等 按方案1 2 就应该可以了...如果要有订单金额>100W之类的权限 我感觉 是不是一般可以和工程流之类的配合起来解决.因为这一类的东西我感觉和权限的关系比较少些 而和业务逻辑的关系比较多些 包括 某个部门有某些产品的权限.这些东西是业务的范围 应该用一个业务权限的方式来解决 我的系统中名称是:系统权限和业务权限.
系统权限相对比较简单
业务权限和工作流结合 而且 也有很大的变动性.

快断网了，赶紧mark一下，回来看!

楼上有意思，
文章不错，感觉很面熟。

大话：
1、 戏说；说谎的意思
2、虚夸不实的话。

　　唐 李商隐 《杂纂》：“穷汉说大话。” 明 李贽 《豫约》：“故我尝自谓我能为忠臣者，以此能忘家忘身之人卜之也，非欺诞说大话也。” 清 李渔 《奈何天·狡脱》：“我笑你难争气，泼天大话才离嘴，代伊惭愧，代伊惭愧。” 茅盾 《子夜》十四：“ 屠维岳 的法宝就是说大话，象煞有介事，满嘴的有办法，

:)

为什么每个人都来谈通用权限，又有哪一位能能用呢？

--引用--------------------------------------------------
csuman: 记得单片机中有一种方式，使用二进制的各个位来进行访问或拒绝的控制。如果能用在系统的权限设计中，应该是比较简洁的。比如：用0x1111（F）表示允许增加、删除、查询、修改，0x1010（A）表示允许增加、查询，不允许删除、修改。如果用户对不同的Resource（R1，R2），其权限（Control）可以用（C1，C2）表示，因为是十六进制为（0-F）的单个字符，再简化一下，用（C1C2）表示，所以对于N个Resources其权限就可以简化为（C1C2C3....Cn）的一个字符串。可以直接存在User表中，或是Role表中。
--------------------------------------------------------
一个数值的位有限，不易扩充，如果不考虑通用性，这样设计当然可以。但是不同应用环境，权限的数目有可能很多，也有可能很少，就样就很难应用位来设计了，因为你无法预知究竟会有多个种权限。

记得单片机中有一种方式，使用二进制的各个位来进行访问或拒绝的控制。如果能用在系统的权限设计中，应该是比较简洁的。比如：用0x1111（F）表示允许增加、删除、查询、修改，0x1010（A）表示允许增加、查询，不允许删除、修改。如果用户对不同的Resource（R1，R2），其权限（Control）可以用（C1，C2）表示，因为是十六进制为（0-F）的单个字符，再简化一下，用（C1C2）表示，所以对于N个Resources其权限就可以简化为（C1C2C3....Cn）的一个字符串。可以直接存在User表中，或是Role表中。

慢慢研究