前面我们在AgileEAS.NET之插件接口IModule和AgileEAS.NET之插件运行容器中对模块插件和运行容器都做了介绍，我们知道，在运行容器中，我们要基于模块插件并结合账户/角色进行权限判定，在系统账户登录之后，导航动态加载账户所具有执行权限的模块。
AgileEAS.NET平台的权限系统参考了Windows系统的权限管理系统ACL(访问控制列表),AgileEAS.NET平台建立了基于模块插件与账户/角色组合的访问控制列表,对模块访问权限进行统一的管理和验证。
AgileEAS.NET提供了一供业务模块权限机制，这组功能包含在AgileEAS.NET之模块插件集成一文中所指的模块管理插件中，本文对其做一个补充和对鉴权验证做一个说明，下面说授权机制：
模块属性的安全选项卡列出了拥有特定模块某种访问权限组合的账户和角色列表，上图中所包含的是两组角色，及其所具有的详细权限，我们可以通过添加和删除来增加和删除账户和角色对所授权的权限，添加权限会打开账户/角色选择窗口：
我们可以进行多项选择，然后确定返回如下界面：
我们对刚新增加的账户选择权限并确定保存权限，删除某个角色/账户的访问权只需要选种角色/账户，点删除即可，接下来，我说一下不同容器的鉴权验证过程。
对于基于WinForm技术的运行容器，权限登录账户动态加载具有执行权限的模块，对于WebFrom运行容器，我们在动态加载导航的基础上增加模块在调后时的检查，对于ws类的服务插件，我们提供基于运行期的安全检查。
作者：魏琼东
出处：http://www.cnblogs.com/eastjade
关于作者：有13年的软件从业经历，专注于中小软件企业软件开发过程研究，通过在技术与管理帮助中小软件企业实现技术层面开源节流的目的。熟悉需求分析、企业架构、项目管理。现主要从事基于AgileEAS.NET平台的技术咨询工作，主要服务于医疗卫生、铁路、电信、物流、物联网、制造、零售等行业。如有问题或建议，请多多赐教！
本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，如有问题，可以通过mail.james@qq.com 联系我，也可以加入QQ群:113723486、199463175、116773358、116773358、212867943、147168308、59827496、193486983、15118502和大家共同讨论，非常感谢。
本文转自魏琼东博客园博客，原文链接：https://mail.qq.com/cgi-bin/frame_html?sid=fbJhIRhI41g48Gw2&r=ccf2b5b190226e47a331bdf6f4cc8353，如需转载请自行联系原作者
