关于ERP系统用户权限问题

[asimplefire]

在开发ERP或MIS项目时（B/S模式），可能会涉及到很多用户角色权限的问题，如何系统性地设计合理啊？
如，信息删除，浏览，添加，等都会针对不同的角色用户开放。
各位有开发经验的大虾，都是如何系统性进行地设计呀？

[jiujiang88]

根据session或者cookie等来获取角色,然后与数据库对比角色的权限,然后进行权限的设定(如某操作菜单的隐藏与否).

[xb2514680]

做一个功能模块和权限模块，功能是各个页面功能，权限模块里可以把这些功能分配给用户，或者还可以做成角色的机制，给用户赋予角色，不同的角色有不同的权限

[周公]

关于权限的数据库设计

继续探讨数据库权限管理设计

[asimplefire]

如果是每个页面在加载的时候，都去判断一下，该页面是否允许当前用户操纵，感觉太麻烦了！
想了解一下其它好一些的方法

[jiujiang88]

[Quote=引用 4 楼 asimplefire 的回复:]
如果是每个页面在加载的时候，都去判断一下，该页面是否允许当前用户操纵，感觉太麻烦了！
想了解一下其它好一些的方法
[/Quote]
这样要求的话就参照2楼,直接把权限管理做成一个模块类.
[system].Helper

[wuyq11]

设置用户表，部门表，角色表，模块表，用户角色表，角色模块表
通过用户部门和角色设置用户权限。
如部门角色只能看本部门信息
http://topic.csdn.net/u/20090730/12/66a4b1a2-69b2-456a-8bbc-2b1e59df080a.html

[coco_ke]

简单角色授权
用户表，角色表，授权表，菜单表
用户属于角色，授权表中记录哪个角色对应哪些菜单
菜单树根据当前用户的角色比对授权表来读取菜单

[efreer2]

呵呵 用户-角色-模块-具体操作

一个权限控制系统，网上有现成的设计

http://www.jinanesf.com

[messi_yang]

權限問題是一個最大的問題 ~

[csdnfan]

应该有权限表，加载判断，可以写成公用模块，调用不要写在Page_Load里，写在Global.asax中。。。