基于角色的权限菜单

基于角色的权限菜单功能的实现在有开发经验的程序员看来仅仅是小菜一碟，然而却让许多初学者苦不堪言。为此，我将我近期花了几天时间写的权限菜单写成文字贴上博客给初学者参考。由于自己也是一个正在努力学习的菜鸟，对问题的分析和见解必然不够透彻，还望过路的老师们多多批评为谢！

一、建立 SQL Server 数据库模型 1、原始方案 一共设立了五个实体模型： A、操作员（Operator）：存储系统登录用户的名称、密码、启用状态等信息。 B、权限组（RightsGroup）：存储系统权限分组（即：权限角色）的名称等信息。 C、权限关系（RightsRelation）：用于将A项和B项之间的多对多关系拆解成两个一对多关系。 D、权限列表（RightsList）：存储系统菜单项（即：权限项）的标题、内部名称、权限状态等信息。 E、权限组关系（RightGroupRelation）：用于将B项和D项之间的多对多关系拆解成两个一对多关系。

通过上面的描述可以清楚看到，C项和E项仅仅是为了拆解多对多关系而设立，实体关系变得相对复杂了点。稍作考虑便知，既然是使用 C# WinForm + SQL Server 来完成这一功能，则可以考虑使用实体类来模拟数据库模型，并将实体类打包成泛型集合后存储到 SQL Server 数据库的 varBinary(max) 字段。这样便可以将原始方案的数据库模型缩减成三个实体模型，降低了关系的复杂程度。将原始方案稍作修改后即可得到如下改进方案。

2、改进方案 如上所述，改进后的方案仅包含如下三个实体模型： A、操作员（Operator）：存储系统登录用户的名称、密码、启用状态、权限集合等信息。 B、权限组（RightsGroup）：存储系统权限分组（即：权限角色）的名称、权限集合等信息。 C、权限关系（RightsRelation）：用于将A项和B项之间的多对多关系拆解成两个一对多关系。

很容易看出，仅将原始方案的 E 项更改为 A项和 B 项的字段，即可将实体关系复杂度降低 40%。现在我们来看看改进方案的 SQL Server 数据库实现脚本代码：

-- 判断是否存在操作员信息表（Operator），如果存在，则删除表 Operator if exists(Select * From SysObjects Where Name = 'Operator') Drop Table [Operator] Go

-- 创建操作员信息表（Operator） Create Table [Operator] ( -- 主键列，自动增长标识种子为 1 [Id] int identity(1,1) Constraint [PK_OperatorId] Primary Key,

-- 操作员姓名 [OperatorName] nVarChar(50) Constraint [UQ_OperatorName] Unique(OperatorName) Not Null,

-- 密码 [Password] nVarChar(50) Constraint [CK_Password] Check(len([Password])>=6) Not Null,

-- 操作员权限列表 [RightsList] varBinary(max) Null,

-- 用户当前状态 [State] bit Constraint [DF_State] Default('true') Constraint [CK_State] Check([State] in ('true','false')) Not Null, ) Go

-- 判断是否存在权限组信息表（RightsGroup），如果存在，则删除表 RightsGroup if exists(Select * From SysObjects Where Name = 'RightsGroup') Drop Table [RightsGroup] Go

-- 创建权限组信息表（RightsGroup） Create Table [RightsGroup] ( -- 主键列，自动增长标识种子为 1 [Id] int Identity(1,1) Constraint [PK_RightsGroupId] Primary Key,

-- 权限组名称 [GroupName] nVarChar(50) Constraint[UQ_GroupName] Unique (GroupName) Not Null,

-- 组权限列表 [GroupRightsList] varBinary(max) Null, ) Go -- 判断是否存在权限关系表（RightsRelation），如果存在，则删除表 RightsRelation if exists(Select * From SysObjects Where Name = 'RightsRelation') drop table [RightsRelation] Go

-- 创建权限关系表（RightsRelation） Create Table [RightsRelation] ( -- 主键列，自动增长标识种子为 1 [Id] int Identity(1, 1) Constraint [PK_RightsRelationId] Primary Key,

-- 操作员 Id [OperatorId] int Constraint [FK_OperatorId] Foreign Key References Operator([Id]) Not Null,

-- 权限组 Id [RightsGroupId] int Constraint [FK_RightsGroupId] Foreign Key References RightsGroup([Id]) Not Null ) Go

二、建立实体类 建立了 SQL Server 数据库模型之后，我们开始建立实体类来作为权限管理的数据传输载体。 1、实体模型基类（ModelBase） C#源码清单： using System; using System.Collections.Generic; using System.Text;

namespace CodingMouse.CMHotelManager.Model { /// /// 实体模型基类 /// [Serializable] public class ModelBase { #region Private Members int _id; string _modelName; #endregion

#region Public Properties /// /// 实体模型 ID /// public int Id { get { return _id; } set { _id = value; } } /// /// 实体模型名称 /// public string ModelName { get { return _modelName; } set { _modelName = value; } } #endregion

#region Public Methods /// /// 无参构造 /// public ModelBase() { }

/// /// 带参构造 /// /// 实体模型 ID /// 实体模型名称 public ModelBase(int id, string modelName) { this.Id = id; this.ModelName = modelName; } #endregion } }

2、操作员实体类（Operator） C#源码清单： using System; using System.Collections.Generic; using System.Text;

namespace CodingMouse.CMHotelManager.Model { /// /// 操作员实体类 /// [Serializable] public class Operator : ModelBase { #region Private Members string _password; Dictionary _rightsCollection; bool _state; #endregion

#region Public Properties /// /// 操作员密码 /// public string Password { get { return _password; } set { _password = value; } } /// /// 权限集合(键值用于存储菜单/工具栏项的 Name 属性) /// public Dictionary RightsCollection { get { return _rightsCollection; } set { _rightsCollection = value; } } /// /// 操作员状态 /// public bool State { get { return _state; }