这是我最近几年才领悟到的，刚开始写程序就从FoxBase开始的，从那时起，就把所有的精力都放在数据库研究上，自从接触SQLServer开始，什么表、视图、触发器、存储过程等等太多好用的技术了，一般做管理类软件，真的是太爽了。 阅读全文
首先，站在开发人员的角度，往往强调的的权限有多么的强大、多么的完善、多么好用等等，其次站在用户的角度考虑问题，用户可能是前后上线了N个系统，每个系统都有个性化的权限管理等，搞得晕头转向，东搞搞，西搞搞有些烦恼了，甚至是很害怕再上什么新系统了，他们更多关心的是能否集中管理权限，多个系统能有统一的集中管理的权限配置，在上新系统，也不用配置管理这些了。站在IT公司主管的角度，东一个权限管理、西一套权限管理，互不兼容，人来人往，越搞越乱越来越多的同质化的功能，要命的是这些还需要不断维护改进，更要命的是，人走了做了一半的软件项目留下来了。 阅读全文
曾经从别人那里学习到很多，现在也需要努力给予别人一些回报，不能太吝啬。其实这个概念说简单也简单说难也很难，正确理解这个概念的人我见得不多，我也是在2-3年前经过一个好朋友的彻底洗脑才真正明白了，经过折腾把自己的系统架够改进了一下，需要改的地方还真的很多，现在遇到不少人做权限的，大多都是瞎搞，基本上不符合权限的严格要求的，当然我的也可能是瞎扯蛋，仅供参考。 阅读全文
来博客园读文章的，也不是人人都是高手，也有一些初学者，此文主要面向入门者，对权限接触不深者提供参考。我们习惯了在页面上有几个按钮，控制这几个按钮的权限，都做得都很熟练例如有 btnAdd 添加按钮，btnEdit 编辑按钮，btnDelete 删除按钮，此页面是学生基本信息管理页面 frmStudentManager。
阅读全文
一直想搞明白，RBAC里到底都说了些啥? 有接近2年了，一直没空深入研究学习一下。RBAC 角色访问控制（RBAC）引入了Role的概念,目的是为了隔离User(即动作主体，Subject)与Privilege(权限，表示对Resource的一个操作，Operation+Resource)。 阅读全文
1. 比较简单的处理方法用户(User)直接有访问某些菜单的访问权限（例如 ModuleAccess 权限），若系统规模比较大一些，那就是 角色（Role）有访问某些菜单的访问权限，用户直接拥有- （某些）菜单的，访问权限 阅读全文
搞IT软件很多年了，大家也都会有个人的终极梦想，能有个属于自己的理想化的IT公司，只要不让我亏钱，这个公司是在按我的意愿、理想化的在运转，又有很多人在按我的思路开发软件，又用了我的很多成熟的开发思想，就是一个月我只有5000元的纯利，我也很开心，只要够我生活就可以，当然能赚大钱，买宝马、
买别墅、还有N多年轻美女每天围绕在我身边，毕竟我才30岁我会这么想的，可能40-50岁了梦想里彻底没这个美女这个念头了，我老婆的同事跟我讲，男人只有2种，一种是色男，另一个中很色的男人，不知道屏幕前的帅哥你是归类到哪个里，哈哈 ：）。 阅读全文
我们写程序老会想，人有什么权限，角色有什么权限等，然后设计哪几个表等等，
其实很多时候我们会遇到，哪台电脑可以访问哪台电脑，那台电脑可以上网？哪
个人可以进入那个房间等，哪个部门有什么权限。 阅读全文
我们公司接到了一个比较大的IT软件项目，由于项目时间紧急，我们想采用有非常手段、非常方法，不自己进行全部的开发工作。
需要的模块有：01.一个比较大气的登录页面、网页框架、提示信息、警告信息、流畅的页面流转的空框架，02.公告发布、管理模块（能发整个公司的、按部门发送、后台管理权限要限制到哪个人能发那种类型的公告）。 阅读全文
当单点登录技术开始普及时大家都很有抵触心理，自从用了单点登录后，感觉真的很方便，很好用。其实，很多时候也取决于我们是否比较容易接纳新事物，新思想，我曾经试着在整个公司推广统一的开发架构，这样大家开发的系统，都有兼容性，各个模块都能互相利用，减少重复建设，提高利用率，但是遇到的困难，是我没敢想象的，每个人都喜欢各自搞一套，每个人都会考虑自身的利益，每个人都有每个人自己的习惯。想改变一个人，太难了，所以最容易的事情，我们自己去适应别人的习惯。 阅读全文
周末约了南京的IT行业同行朋友，特意从杭州跑到南京，一起研究权限设计思路，交流切磋了两天，之前他曾特意从北京飞来杭州，一起交流PK过2天，当时他在北京做联通公司整合的项目，这次去的2天里居然发现我们的权限设计思维跟Oracle公司的权限设计是一模一样的只是差了一个字段，研究了5-6年的权限控制，居然 阅读全文
1）. 操作权限：什么资源，有什么权限？1.用户有什么权限？2.角色有什么权限？3.有什么权限可以访问哪个模块？3个视图（逻辑关系） 存放到了一个 物理表里 阅读全文
我们在开发软件项目的过程中，经常会遇到有很多下拉框提供用户选择数据的情况，最笨的方法是把这些下拉框写死在程序里，客户说要哪些下拉框就用哪些下框数据写好，但是经常会发现下拉框里的数据要进行调整，当然有可能也是需要树型机构进行选择，原理是差不多。写得稍微好点儿的，可以将下拉框的数据放在文本文件里，自己可以灵活设置，还可以调整顺序，但是在多用户的情况下，还是希望保存在数据库里，当然客户希望能灵活设置，可以调整顺序，也可以很方便添加、修改、删除下拉框中的项目。 阅读全文
（03）权限配置管理 可参考 http://www.cnblogs.com/jirigala/archive/2008/06/23/1228424.html
当前操作员类 BaseUserInfo http://www.cnblogs.com/jirigala/archive/2008/08/26/1276666.html
阅读全文
浙公网安备 33010602011771号