*****放在哪里合适?*****请教有系统设计经验的高手!

[FORTMS]

小弟开发一个办公系统..系统用户进入后要根据他的权限列表(sql数据库中)确定他所拥有的功能!

这个集合应该放在哪里? 请高手帮权衡!!!
(1)Session ?
(2)cache ?
(3)还是???????? 总之小弟刚做,无法权衡哪中方式最优?请指教!

[Brookes]

在session里存储个人权限

[FORTMS]

但个人权限是个集合!!!!若同时多人在线是不是系统的性能会受到很大的影响呢?

[Oceanson]

首先
定义一个权限列表的类
包括基本的权限属性
和对数据库操作的函数

然后
针对每一个登陆者实例化权限类
构造函数名（用户名，密码）(密码不正确构造失败，即用户登陆失败)

最后把这个实例保存到session
由于session是独立客户的 所以不存在多人同时使用时的权限交叉问题

注意：session会有失效时间 有时还会应为某些原因丢失，如果保险的做法可以在cookie中
保存用户名 密码 副本 在必要时重新构造权限类

[quickmove]

我记得以前传统的做法是放在session中.以0101010100000110010101方式排列

[FORTMS]

Oceanson(洋之光)
我最关心的是保存在session中是不是性能会受很大的影响!尤其是多人在线的时候!
因为这个系统将来会在一个服务器上部署多个!!或者说越多越好!
请指教.谢谢

[Proyang]

看服务器配置了。
内存多少来决定

[rickjelly2004]

session
xml

[robert2004]

都是放session里面拉 /影响应该不大

[fly_miss]

放Session中，Session可以有多种形式存放，在web。config中设置，可以放在程序进程中，Sql，Server中，和用一个windows的服务来保存session的状态

[colinliu]

我记得以前传统的做法是放在session中.以0101010100000110010101方式排列

[liujiayu10]

Session是在服务器端的
Cookies是在客户端的

如果你的服务器没有问题就用Session，否则就只能用Cookies，但后者的客户端必须打开支持才行，如果客户禁用Cookies那就没用了

[Edifier0709]

放在Session中應該是沒問題的


不過你可別告訴我你的Server 是一台 PC哦

[FORTMS]

不知道各位大侠一般都是放在哪里的???????????????

[bravemanman]

顶

[kld3000]

同意 Oceanson(洋之光) 的

把每个功能模块以不同字段的方式记录到一张表
用户基本信息一张表
用户权限一张表，只记录用户ID和权限ID

登陆系统之后，session里面只放用户id
每个页面pageload时先通过用户名取权限表
没有权限则返回出错提示页面

或者在生成目录树时就判断，没有权限的就不生成目录
这样一切就OK了

[kld3000]

楼上的0101010100000110010101序列号方式在小的系统里面可以考虑
系统大起来了，成百上千的页面每个都这样设置？
修改权限的时候也累死你

[极客行天下]

支持session

[happyjun2000]

session里面吧，asp.net的session也支持存放在cookie中的。
<!-- 会话状态设置
默认情况下，ASP.NET 使用 Cookie 来标识哪些请求属于特定的会话。
如果 Cookie 不可用，则可以通过将会话标识符添加到 URL 来跟踪会话。
若要禁用 Cookie，请设置 sessionState cookieless="true"。
-->

[FORTMS]

kld3000(Never Say Never) :Oceanson(洋之光)
你们二位的方法也正是我所难以取舍的!!!!!!!!!!!!!
(1)在登录时把权限列表取到Session [Session里放的数据量是否太大?!]
(2)在Session里只放用户ID在每次PAGE_LOAD时读数据库取权限,定制页面.[页面请求速度是否太慢?!]

系统很大,如何在其间做取舍???????请高手不吝指教!

[FlyBirdInLife]

用一个表记录权限，其中有用户ID,权限ID,
当登录时，到数据库中遍历，查出对应的权限
权限列表生成：可以根据哈希表动态生成
我的权限就是这样作的:)