MVC中的一般权限管理

      权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。权限管理还是比较复杂的，有的固定到某个模块，某个操作，甚至是某个按钮，总之想要做好一个权限管理，真TMD的不容易，下面分享一个小菜之前的一个案例：

      基本的表设计如下图：

      表结构：用户表、角色表、模块表、操作表、用户角色表、角色模块表、模块操作表。。。。角色模块操作表这个不是必须的

      要查权限肯定是：   

      用户的ID判断角色，然后把角色模块操作表中（最好放进缓存，然后做一个主动更新缓存的操作）去查是否有这个权限，如果有进入，对应的controller 和action,如果没有则不进入；这是一个非常简单的权限管理，大牛们觉的不合适的地方，多多指导！                                                                                

MVC中的一般权限管理

原文：http://www.cnblogs.com/viaiu/p/4941778.html