新手求助，用spring security开发权限管理系统

一、新手求助，用spring security开发权限管理系统

使用Spring Security实现权限管理 了解并创建Security框架所需数据表 为项目添加Spring Security框架 掌握Security框架配置 应用Security框架为项目的CRUD操作绑定权限

二、企业权限管理系统的设计

你可以这么理解，需求是要离开计算机的思路，才能分析的，呵呵

用户组，是用户内部的行政和业务关系的划分，如人事部，会计组、出纳组、采购组。

角色，是按在系统中，操作范围的划分，如采购发票，财务、公司领导、采购人员，都可以看，那么他们就是同一类角色。

三、如何做权限管理系统

一种很强的权限控制算法、可以满足你上面的要求。也是linux里使用的算法。

这里我用java语言描述，其实都差不多的。自己转一下就可以了。

为了方便，我们这里定义a^b为：a的b次方

这里，我们为每一个操作设定一个唯一的整数值，比如：

删除A－－－0

修改A－－－1

添加A－－－2

删除B－－－3

修改B－－－4

添加B－－－5

。。。

理论上可以有N个操作，这取决于你用于储存用户权限值的数据类型了。

这样，如果用户有权限：

添加A－－－2；

删除B－－－3；

修改B－－－4

那用户的权限值 purview =2^2+2^3+2^4＝28，也就是2的权的和了

化成二进制可以表示为11100

这样，如果要验证用户是否有删除B的权限，就可以通过位与运算来实现。

在Java里，位与运算运算符号为＆

即是：int value = purview &((int)Math.pow(2,3));

你会发现，当用户有操作权限时，运算出来的结果都会等于这个操作需要的权限值！

原理：

位与运算，顾名思义就是对位进行与运算：

。。。。

全文请见：

四、什么是工作授权系统

保证该工作由正确的组织、在正确的时间、以正确的顺序执行

。工作授权系统包括发布工作授权所需的步骤、文件、跟踪系统以及审批层次。

在老版的PMBOK中，这是作为项目计划实施的工具与技术出现的：3.

工作授权系统

（Work authorization system）

工作授权系统：为确保工作按规定时间与顺序进行而采取的一套项目工作正式审批程序。其主要机制通常是对一项具体活动或者一组工作的书面动工核准书。

工作授权系统的设计应当在提供控制的价值和为其所付出的代价两者之间权衡利弊。例如，对许多较小型项目而言，口头核准一般就已经足够了。

这是事业环境因素的一部分，起重要作用就是，

保证该工作由正确的组织、在正确的时间、以正确的顺序执行。