先从数据库开始，因为是用EF的code frist，所以所有的设计都在解决项目中进行。
先是数据模型开始
我已经建立了四个模型，user，role，action，actiongroup
user里面有role，role中的ActionIds存储action的id组合字符串，actiongroup作为action的分组。
所以只要知道user的role，就可以里面找出他对应的action操作，做到功能上的权限管理。
再配合MVC的过滤或者继承，对有需要的action进行标示授权，功能颗粒化就达到了。
在EF的code frist下写稳健的权限管理系统：数据库模型（二）
原文：http://www.cnblogs.com/RainbowInTheSky/p/4524490.html