特別宣告：

提供的原始碼已經包含了 AppBoxPro 的全部原始碼，用 VS2012 開啟專案後，直接 Ctrl+F5 可以執行起來（預設使用VS自帶的LocalDB資料庫）。

FineUIPro是商業程式，僅包含v1.7.0公測版的DLL；當然你也可以自行把 FineUIPro 換成 FineUI（開源版），開源版下載地址。

AppBoxPro 是基於 FineUIPro 和 Entity Framework 的通用許可權管理框架，包括使用者管理、職稱管理、部門管理、角色管理、角色許可權管理等模組。

之前我曾經寫過文章介紹AppBox，不過主要集中在 EntityFramework的使用上：

今天，除了公開 AppBoxPro 的最新原始碼外，我主要介紹下如果做到將許可權控制到表格行內按鈕。

1. AppBox架構分析

AppBox中的許可權管理涉及幾個概念：角色、使用者、許可權、頁面

1. 角色：用來對使用者進行分組，許可權實際上是和角色對應的
2. 使用者：一個使用者可以屬於多個角色
3. 許可權：頂級許可權列表，比如“CoreDeptView”的意思是部門瀏覽許可權，為了方便許可權管理，我們還給許可權一個簡單的分組
4. 頁面：使用者操作的載體，一個頁面可以擁有多個許可權，這個控制是在頁面程式碼中進行的，主動權在頁面

用一張圖來概述這個架構：

2. 許可權與頁面、角色的關係

2.1 許可權與頁面：之前我們提到頁面擁有哪些許可權，這個定義是在頁面程式碼中的，而不是存在於資料庫中。

這就提供更大程式的靈活性，相當於每個頁面都可以從整個站點的許可權集合中選擇自己需要的許可權。

比如，部門列表頁面（dept.aspx），我們需要應用“部門瀏覽許可權”，這個程式碼是定義在 dept.aspx.cs 中的：

public partial class dept : PageBase
{

	/// <summary>
	/// 本頁面的瀏覽許可權，空字串表示本頁面不受許可權控制
	/// </summary>
	public override string ViewPower
	{
		get
		{
			return "CoreDeptView";
		}
	}

由於“瀏覽許可權”每個頁面都可能會用到，所以我們將處理“瀏覽許可權”的程式碼放在基類 PageBase.cs 中：

public class PageBase : System.Web.UI.Page
{
	protected override void OnInit(EventArgs e)
	{
		base.OnInit(e);

		// 此使用者是否有訪問此頁面的許可權
		if (!CheckPowerView())
		{
			CheckPowerFailWithPage();
			return;
		}

在 CheckPowerView 中，則需要拿到當前登陸使用者所屬的角色，然後查詢此角色是否擁有 “CoreDeptView” 許可權的定義：

/// <summary>
/// 檢查當前使用者是否擁有當前頁面的瀏覽許可權
/// 頁面需要先定義ViewPower屬性，以確定頁面與某個瀏覽許可權的對應關係
/// </summary>
/// <returns></returns>
protected bool CheckPowerView()
{
	return CheckPower(ViewPower);
}

/// <summary>
/// 檢查當前使用者是否擁有某個許可權
/// </summary>
/// <param name="powerType"></param>
/// <returns></returns>
protected bool CheckPower(string powerName)
{
	// 如果許可權名為空，則放行
	if (String.IsNullOrEmpty(powerName))
	{
		return true;
	}

	// 當前登陸使用者的許可權列表
	List<string> rolePowerNames = GetRolePowerNames();
	if (rolePowerNames.Contains(powerName))
	{
		return true;
	}

	return false;
}

還要注意一點：兩個頁面可能需要用到同一個許可權

並且這個許可權出現在頁面中的邏輯會截然不同，比如“CoreDeptEdit”許可權（編輯部門）：

在dept.aspx頁面，用來控制表格行內按鈕的啟用禁用狀態：

protected void Grid1_PreDataBound(object sender, EventArgs e)
{
	// 資料繫結之前，進行許可權檢查
	CheckPowerWithWindowField("CoreDeptEdit", Grid1, "editField");
	CheckPowerWithLinkButtonField("CoreDeptDelete", Grid1, "deleteField");
}

在dept_edit.aspx頁面，用來控制對此頁面的瀏覽許可權：

public partial class dept_edit : PageBase
{
	public override string ViewPower
	{
		get
		{
			return "CoreDeptEdit";
		}
	}

2.2 許可權與角色：這個對應關係是定義在資料庫中的，相應的頁面操作介面如下所示。

3. 將許可權控制到表格行內按鈕

經過上面的介紹，我們對AppBox中的許可權控制有個大致的瞭解。

下面，我們通過一個小案例來介紹如何將許可權控制到表格行內按鈕，還是以“CoreDeptEdit”這個許可權為例。

3.1. 首先管理員（admin）登陸

3.2. 新建一個角色（測試角色）

3.3. 一個屬於本角色使用者（testuser）

3.4. 將 testuser 新增到測試角色

3.5. 為測試角色設定許可權（注意，“編輯部門”許可權沒有選中）

3.6. 用新建立的使用者 testuser 登陸

3.7. 新使用者 testuser 沒有編輯部門的許可權

關鍵程式碼（更加詳細的實現，請自行下載全部原始碼）：

在 dept.aspx.cs 中：

public partial class dept : PageBase
{
	protected void Grid1_PreDataBound(object sender, EventArgs e)
	{
		// 資料繫結之前，進行許可權檢查
		CheckPowerWithWindowField("CoreDeptEdit", Grid1, "editField");
		

在 PageBase.cs 中：

public class PageBase : System.Web.UI.Page
{
	protected void CheckPowerWithWindowField(string powerName, FineUIPro.Grid grid, string columnID)
	{
		if (!CheckPower(powerName))
		{
			CheckPowerFailWithWindowField(grid, columnID);
		}
	}

	protected void CheckPowerFailWithWindowField(FineUIPro.Grid grid, string columnID)
	{
		FineUIPro.WindowField btn = grid.FindColumn(columnID) as FineUIPro.WindowField;
		btn.Enabled = false;
		btn.ToolTip = CHECK_POWER_FAIL_ACTION_MESSAGE;
	}

小結

AppBox的許可權控制非常靈活和簡單，並且提供細粒度到頁面上的每個角落，不僅僅是頁面瀏覽、編輯、刪除、新增，甚至可以是某個特定按鈕的啟用禁用、某個DIV的顯示隱藏、某個面板的摺疊展開，其實控制權就在你的手裡面。

求推薦

如果本文對你有所啟發或者幫助，請點選【推薦】按鈕，謝謝支援。

全部原始碼下載