把权限控制做成用户控件--简易型

大家都知道，程序员是很辛苦的，做为程序开发人员，肯定要想办法减轻工作量，以获得足够多的业余时间做自己喜欢做的事。做好接口，以方便后续把部分用户需求转架到HELPDESK组去，这样，不但省去了实现的时间，连谈需求的时间也省了。其实这篇的功能并不能节省多少时间。反而上一篇的条码设计节省了相当大的时间。废话少说，这里的权限控制，主要是控件页面的简单的增删改而已，并没有对特别字段做控制的。虽然比较简单，但也基本能满足大部分的需求了。这其中只涉及两个表，表也相当的简单，分别如下：

USERIGHT： 用户权限表，结构如下，主要是用户/群组对应某个模组的权限。



USERUSER： 用户与组的关联表。结构如下。



好了，下面是核心的代码。

public void Run()
{
string format = "SELECT MAX(CANREAD) CANREAD,MAX(CANINS) CANINS,MAX(CANDEL) CANDEL,MAX(CANUPD) CANUPD ";
format = format + "FROM USERIGHT where (SUSER='{0}' OR SUSER IN (SELECT ISA FROM USERUSER WHERE SUSER='{0}')) AND MODNAME='{1}'";
SqlConnection connection = new SqlConnection(this.ConnectString);
try
{
connection.Open();
SqlCommand command = new SqlCommand();
command.CommandText = string.Format(format, this.User, this.Module);
command.Connection = connection;
SqlDataReader reader = command.ExecuteReader();
if (reader.Read())
{
if (reader["CANREAD"] != null)
{
if (reader["CANREAD"].ToString().Trim() != "")
{
this.ViewState["CANREAD"] = reader["CANREAD"].ToString();
}
else
{
this.ViewState["CANREAD"] = "0";
}
}
else
{
this.ViewState["CANREAD"] = "0";
}
if (reader["CANINS"] != null)
{
if (reader["CANINS"].ToString().Trim() != "")
{
this.ViewState["CANINSERT"] = reader["CANINS"].ToString();
}
else
{
this.ViewState["CANINSERT"] = "0";
}
}
else
{
this.ViewState["CANINSERT"] = "0";
}
if (reader["CANDEL"] != null)
{
if (reader["CANDEL"].ToString().Trim() != "")
{
this.ViewState["CANDELETE"] = reader["CANDEL"].ToString();
}
else
{
this.ViewState["CANDELETE"] = "0";
}
}
else
{
this.ViewState["CANDELETE"] = "0";
}
if (reader["CANUPD"] != null)
{
if (reader["CANUPD"].ToString().Trim() != "")
{
this.ViewState["CANUPDATE"] = reader["CANUPD"].ToString();
}
else
{
this.ViewState["CANUPDATE"] = "0";
}
}
else
{
this.ViewState["CANUPDATE"] = "0";
}
}
else
{
this.ViewState["ERRMSG"] = "No record found!";
}
if ((this.ViewState["CANREAD"].ToString() == "0") && (this.ErrMsgPage.Trim() != ""))
{
}
}
catch (Exception exception)
{
this.ViewState["ERRMSG"] = exception.Message;
}
finally
{
connection.Close();
}
}

也是相当的简单，之所以用max，是取权限大者。 然后添加几个属性就可以封装成dll。在画面引用一下。就可以简单易用了。

画面加载的时候判断一下，如果没权限则跳转



其实最上面两个属性也可以做成默认的，这样每个画面又可以少两句了。如果画面涉及到增删改，也可以加入判断。即使是grid方面的。参考如下代码。

if (e.Item.FindControl("btnDelete") != null)
{
Button button = (Button)e.Item.FindControl("btnDelete");
if (this.Useright1.CanDelete == 0)
{
button.Attributes.Add("onclick", "alert('" + base.GetErrMsgXml(0x3eb) + "');return false; ");
}
else
{
button.Attributes.Add("onclick", "return confirm('" + base.GetErrMsgXml(0x3e8) + "');");
}
}

前台设置如下，也是相当简单。



这里没有技术难点。涉及的知识也相当简单。对一些初学者应该有用，如果大牛们有复杂控制的，相当全面的，望不吝赐教。