项目开发中，经常会涉及到一些基础开发，如组织机构管理，人员管理，权限管理等，这些是应用系统非常重要的基础组成部分，正因为大多应用系统都会用到这些组件，许多朋友如吉日想到了开发一个通用组件来出售，今天看到了郑州朋友许飞的文章，略有所感，也写一点关于这方面的分享。
一个供多人使用的应用程序，通常会对使用者加以区分，如超级管理员，管理员，普通用户等，也有些是如领导，员工之类的，不同的人在系统中可以做的事情是不同的，如超级管理员就可以查看管理员的操作日志，管理员可以增加普通用户，那么如果将这些操作简单抽象出来就是所谓的权限不同了，我们可以说能够进入后台的人只能是具备管理权限的人。也可以再做抽象，就是将超级管理员，管理员，普通用户当作是角色。这里我将角色跟权限分了两种设计方式来说。
人-权限
这种一般适用于小型系统，简单实用，每一个权限对应一个code，例如删除用户就是deluser，这个人如果有这个code就有权限，没有就不能执行删除用户动作。
人（deluser） ==>可以执行===>删除用户模块（deluser）
如张三（adduser,deluser）
李四（adduser）
那么，李四没有删除用户模块的code就不能执行删除用户动作。
人-角色-权限
这种方式呢是，对权限的进一步抽象，例如删除用户和添加用户都是管理员做的事情，那么就将这集中权限抽象出来我们叫管理员角色，还有普通用户角色等等。
具体应用是
管理员角色：删除用户，添加用户，添加文章
普通用户：浏览用户，浏览文章
测试用户：添加文章，浏览文章
将角色分配给人时：
张三：管理员
李四：普通用户
两种设计各有好处，可根据系统的复杂度来选择。本问只是简单说了一些想法，欢迎交流。
本文转自wengyuli 51CTO博客，原文链接：http://blog.51cto.com/wengyuli/586742，如需转载请自行联系原作者
