C# ASP.NET 最常用的通用权限的3个方法例子展示(每个功能一行代码实现)

来源：互联网发布：算法谜题 pdf 编辑：程序博客网时间：2024/06/11 01:55

C# ASP.NET 最常用的通用权限的3个方法例子展示。

参考代码如下：

代码

//------------------------------------------------------------
// All Rights Reserved , Copyright (C) 2010 , Jirisoft , Ltd.
//------------------------------------------------------------

using System;
using System.IO;
using System.Data;

namespace DotNet.Web.Permission
{
    using DotNet.Service;
    using DotNet.Utilities;
    using Jirisoft.Permission.Model;
    using Jirisoft.Permission.Business;

    /// <remarks>
    /// UserPermission
    /// 用户当前权限的获取例子
    ///
    /// 修改纪录
    ///
    ///    版本：1.0 2010.07.08    JiRiGaLa    写好例子程序方便别人学习。
    ///
    /// 版本：1.0
    /// <author>
    ///        <name>JiRiGaLa</name>
    ///        <date>2010.07.08</date>
    /// </author>
    /// </remarks>
    public partial class UserPermission : BasePage
    {
        protected void Page_Load(object sender, EventArgs e)
        {
            // 当然是用户需要登录，否则哪里能知道，现在是判断谁的权限啊？
            this.UserInfo = Utilities.Login("Jirigala_Bao@Hotmail.com", String.Empty);

            // 1 判断用户是否有某个操作权限（在服务器上判断）
            // 访问职员的身份证列字段的操作权限
            string permissionItemCode = "Staff.Column.IDCard.Access";
            ServiceManager.Instance.PermissionService.IsAuthorizedByUser(this.UserInfo, this.UserInfo.Id, permissionItemCode);

            // 2 获取用户模块菜单列表
            this.GetUserModules();

            // 3 获取用户权限列表
            this.GetUserPermission();
        }

        /// <summary>
        /// 2 获取用户模块菜单列表
        /// </summary>
        private void GetUserModules()
        {
            // 就一行代码，就可以获取当前用户的所有可以访问的模块，然后自己想怎么处理就处理，例如变成树形菜单等等
            DataTable dtUserModule = ServiceManager.Instance.PermissionService.GetModuleDTByUser(this.UserInfo, this.UserInfo.Id);
            this.grvUserModules.DataSource = dtUserModule;
            this.grvUserModules.DataBind();
        }

        /// <summary>
        /// 3 获取用户权限列表
        /// </summary>
        private void GetUserPermission()
        {
            // 就一行代码，就可以获取当前用户的所拥有的权限列表
            DataTable dtUserPermission = ServiceManager.Instance.PermissionService.GetPermissionDTByUser(this.UserInfo, this.UserInfo.Id);
            this.grvUserPermission.DataSource = dtUserPermission;
            this.grvUserPermission.DataBind();
        }
    }
}

一：用户可以访问的模块菜单（用户-菜单，角色-菜单，用户-角色，权限-菜单，菜单本身是否公开属性，菜单的父子归属关系，菜单是否有效）按以上结合最终计算出所能访问的菜单集合，当然对超级管理员进行优化处理，简化权限判断过程，提高程序运行效率
有一种方法是，一次性把用户的所有权限都获得，放在客户端或者Seesion里。
另一种方法时，在服务器上判断，当前用户是否有某个权限。

IdParentIdCodeFullNameNavigateUrl10000003 整体信息化系统整体信息化系统 1000000510000004FrmRequestAnAccount申请用户账户 1000000710000004FrmStaffAddressEdit我的联系方式 1000000810000004FrmStaffAddressAdmin内部通讯录 1000001510000004Appliction业务应用 1000001610000004FrmMessageSend发送消息 1000001710000004FrmMessage即时通讯 1000002210000004FrmAboutThis关于本软件 1000002410000004FrmUserChangePassword修改密码 1000409910004141用户下订单用户下订单Modules/Convenience/YongHuDingDan/YongHuDingDanTianJia.aspx1000410010004141用户订单确认用户订单确认Modules/Convenience/YongHuDingDan/YongHuDingDanDaiQueRen.aspx1000410110004142订单状态查询订单配额审核查询Modules/Convenience/YongHuDingDan/YongHuDingDanPeiEYiQueRen.aspx1000410210004140历史订单历史订单Modules/Convenience/YongHuDingDan/YongHuDingDanChaXun.aspx1000410310004183订单到货确认订单到货确认Modules/Convenience/YongHuDingDan/YongHuDingDanDaoHuoQueRen.aspx1000414010004150CSa01订单管理Modules/Convenience/YongHuDingDan/YongHuDingDanYiQueRen.aspx1000414110004140用户订单用户订单Modules/Convenience/YongHuDingDan/YongHuDingDanYiQueRen.aspx1000414210004140订单状态订单状态Modules/Convenience/YongHuDingDan/YongHuDingDanPeiHuoYiQueRen.aspx1000414410004142订单结算状态查询订单结算状态查询Modules/Convenience/YongHuDingDan/YongHuDingDanJieSuanYiQueRen.aspx1000414510004142订单配货状态查询订单配货状态查询Modules/Convenience/YongHuDingDan/YongHuDingDanPeiHuoYiQueRen.aspx1000414810004102订单统计汇总历史订单查询Modules/Convenience/YongHuDingDan/YongHuDingDanChaXun.aspx1000415010000003终端功能终端功能 1000417610004141用户已确认订单用户已确认订单Modules/Convenience/YongHuDingDan/YongHuDingDanYiQueRen.aspx1000418310004140订单到货订单到货Modules/Convenience/YongHuDingDan/YongHuDingDanDaoHuoQueRen.aspx1000441010004141用户已取消订单用户已取消订单 1000442910000004FrmCodeBuilder代码生成器

二：用户所拥有的权限列表（用户-权限，角色-权限，权限本身是否公开属性，权限的父子归属关系，权限是否有效）按以上结合最终计算出所拥有的权限集合

IdParentIdCodeFullName100002590PermissionAdmin通用权限解决方案1000056010000259A系统权限配置A系统权限配置1000056410000560ASystem.Admin.AccessA系统访问权限

三：当前用户是否有某个权限的判断（用户本身是否超级管理员？）。

            // 1 判断用户是否有某个操作权限（在服务器上判断）
            // 访问职员的身份证列字段的操作权限
            string permissionItemCode = "Staff.Column.IDCard.Access";
            ServiceManager.Instance.PermissionService.IsAuthorizedByUser(this.UserInfo, this.UserInfo.Id, permissionItemCode);

设置asp.net通用权限的界面参考如下：

C/S的权限配置管理工具是提供给项目实施人员使用的，在项目开发的前期是给系统架构师用的。

在数据库管理维护过程中，C/S的配置管理工具是给数据库管理员用的。

用户在管理使用过程中，C/S的配置管理工具是给信息管理员用的。

在软件开发阶段，C/S的管理配置工具是给开发人员、项目经理、测试人员用的。

在开发阶段，底层的API，接口函数是给开发人员调用的。

在售前，给客户演示时，C/S的管理配置工具是给客户展示实力用的。

在售前，通用权限管理说明文档是市场销售人员给客户写方案用的。

ASP.NET C#通用权限管理系统，是软件公司老板防止开发人员每个人搞一套，是为了提高公司的软件开发类项目互相兼容性差，互相集成性。同时是可以达到快速见效，有个牢靠的底层，防止开发人员流动、走失后导致整个项目乱套用的。使用成熟的组件，可以提高工作效率，可以有效积累劳动成果，防止在没必要的事情上瞎折腾，浪费时间，浪费生命。

只有执着追求，把一个方向做深做精，做个彻底，才会有希望才能更上一层楼。通用权限管理组件使用说明书V3.0.doc

有1000000人会开发管理软件，但是可能只有100000人会开发成熟的权限系统，只有10000个人能开发出完善的工作流。

将权限管理、工作流管理做到我能力的极致，一个人只能做好那么很少的几件事情。