MVC中的一般权限管理

权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。权限管理还是比较复杂的，有的固定到某个模块，某个操作，甚至是某个按钮，总之想要做好一个权限管理，真TMD的不容易，下面分享一个小菜之前的一个案例：

基本的表设计如下图：

表结构：用户表、角色表、模块表、操作表、用户角色表、角色模块表、模块操作表。。。。角色模块操作表这个不是必须的

要查权限肯定是：

         if (!IsLogin)

            {

                 未登录

            }

            else//权限验证

            {

                string area="";

                string controller="";

                string action="";

                string url = string.Format("/{0}{1}{2}", string.IsNullOrWhiteSpace(area) ? "" : area + "/", string.IsNullOrWhiteSpace(controller) ? "" : controller + "/", string.IsNullOrWhiteSpace(action) ? "" : action + "/");

                if (!IsAuthorize(LoginUserId, url))

                {

                   您没有权限执行此操作

                }

            }

用户的ID判断角色，然后把角色模块操作表中（最好放进缓存，然后做一个主动更新缓存的操作）去查是否有这个权限，如果有进入，对应的controller 和action,如果没有则不进入；这是一个非常简单的权限管理，大牛们觉的不合适的地方，多多指导！