通用权限想要写的文章目录：（这是第四章）
1、 简介、数据库的总体结构
2、 介绍人员表组
3、 介绍组织结构表组
4、 介绍角色表组
5、 介绍“项目自我描述表组”
6、 权限到节点
7、 权限到按钮
8、 权限到列表（表单、查询）
9、 权限的验证
10、 资源方面的权限
11、 角色管理的程序（给客户用的）
12、 权限下放
13、 个性化设置
角色表组
目前有七个表：（有四个是这两天才加上的）
一、Role_Roles ，记录角色信息，比如角色名称、角色描述、角色拥有的节点等。这个表我也打算可以做成n级分类的形式，因为如果角色多了（比如几百个），不分类的话，看起来就比较乱，但是如何来分类我又没有想好。当然对于一些简单的情况，也是可以不分类的。
这个角色表Role_Roles记录的是操作方面的，并不包含资源方面。这个角色分为两种：正向角色、拒绝角色。
1、正向角色：
记录可以做的权限，就是记录下来可以做哪些操作，正向角色不能继承，不能关联，但是可以组合。如果一个人拥有多个正向角色，那么只要有一个角色里面允许，那么他就可以做这个操作。
2、拒绝角色：
和正向角色相反，他记录的是不可以做的操作。拒绝角色必须“继承”（或者叫做关联）一个或多个正向角色。拒绝角色不能继承拒绝角色。如果一个人拥有了一个拒绝角色，那么拒绝角色里面不允许做的操作就绝对不可以做，不管他拥有的其他的正向角色是如何规定的。
至于给人员分配角色的时候如何来具体的区分，还没有太完善。
3、“FunctionIDs”：角色拥有的节点的字段。这个字段的内容是“1,2,3,4”的形式。对于正向角色来说这里记录的就是可以操作的节点，而对于拒绝角色来说，这里记录的就是不可以操作的节点。
这个也是“权限到节点”的关键字段。
| 字段名 | 中文名 | 字段类型 | 大小 | 默认值 | 是否空 | 说明 |
|---|---|---|---|---|---|---|
| RoleID | 角色 | int | 4 | 1 | 0 | 主键 |
| RoleName | 角色名称 | nvarchar | 50 | _ | 0 | 角色名称 |
| RoleDescribe | 角色描述 | nvarchar | 50 | _ | 0 | 角色描述 |
| RoleKind | 角色类型 | int | 4 | 1 | 0 | 1：正向角色；2：拒绝角色 |
| LinkRoleIDs | 关联角色 | nvarchar | 50 | _ | 0 | 拒绝角色有效。 拒绝角色可以关联多个正向角色，但是不能关联拒绝角色。 正向角色不能关联。 |
| ParentID | 父节点ID | int | 4 | 1 | 0 | 父节点ID。为n级分类做预留 |
| ParentIDPath | 父节点ID的路径 | nvarchar | 30 | _ | 0 | 父节点ID的路径。为n级分类做预留 |
| RoleLevel | 角色层数 | int | 4 | 1 | 0 | 第几级的角色 |
| Sort | 排序 | int | 4 | 1 | 0 | 序号 |
| FunctionIDs | 节点 | nvarchar | 500 | _ | 0 | 角色拥有的功能节点。1,2,3的形式 |
| AddedDate | 添加日期 | smalldatetime | 4 | GetDate() | 0 | 记录添加日期 |
| AddedUserID | 添加人 | int | 4 | 1 | 0 | 记录哪个用户添加的 |
| UpdatedDate | 最后修改日期 | smalldatetime | 4 | GetDate() | 0 | 记录最后修改日期 |
| UpdatedUserID | 最后修改人 | int | 4 | 1 | 0 | 记录哪个用户最后修改的 |
二、Role_RoleButton ，这个表要记录一个节点里的按钮的权限，就是说一个角色拥有的节点里的按钮的权限。如果他和正向角色关联，则说明可以使用这个按钮，如果和拒绝角色关联则说明不能使用这个节点。
| 字段名 | 中文名 | 字段类型 | 大小 | 默认值 | 是否空 | 说明 |
|---|---|---|---|---|---|---|
| RoleID | 角色 | int | 4 | 1 | 0 | 主键 |
| FunctionID | 节点 | int | 4 | 1 | 0 | 外键 |
| ButtonIDs | 人员ID | nvarchar | 200 | _ | 0 | 外键 |
三、Role_RoleColumn，同上，这个表要记录一个角色拥有的节点里的列表、表单或者查询的字段的权限。如果粒度不需要做得这么细的话，那么这个表就可以省略了。
同样如果他和正向角色关联，则说明可以使用这些字段，如果和拒绝角色关联则说明不能使用这写字段。
| 字段名 | 中文名 | 字段类型 | 大小 | 默认值 | 是否空 | 说明 |
|---|---|---|---|---|---|---|
| RoleID | 角色 | int | 4 | 1 | 0 | 联合主键 |
| FunctionID | 节点 | int | 4 | 1 | 0 | 联合主键。外键 |
| Kind | 类型 | int | 4 | 1 | 0 | 1：列表；2：表单；3：查询 |
| ColumnIDs | 字段ID | nvarchar | 200 | _ | 0 | 外键 |
四、Role_RoleUser，角色里的用户，角色和用户是多对多的关系，即一个人可以有多个角色，一个角色可以有多个用户，角色和UserID关联，但是也要加上PersonID的信息。
一个人可以拥有多个正向角色，也可以拥有多个拒绝角色。拒绝角色优先，只要拒绝了那么就不可以使用。
| 字段名 | 中文名 | 字段类型 | 大小 | 默认值 | 是否空 | 说明 |
|---|---|---|---|---|---|---|
| RoleUserID | 编号 | int | 4 | 1 | 0 | 主键 |
| RoleID | 角色 | int | 4 | 1 | 0 | 外键 |
| UserID | 用户 | int | 4 | 1 | 0 | 外键。角色里面拥有的账号ID |
| PersonID | 人员 | int | 4 | 1 | 0 | 外键。角色里面拥有的用户ID |
五、Role_ResourceListCase，“记录列表”的资源过滤方案，就是记录过滤条件，即SQL语句里面的Where后面的查询条件。这个是给GridView级别的控件准备的，在自然架构里面可以给QuickPager的查询条件的属性赋值。这样就可以实现过滤的效果。这个只有“正向”没有“拒绝”。角色和功能节点起到“联合主键”的功能，一个节点可以有多个方案以供选择。但是一个角色和节点的组合只能选择一个方法。
| 字段名 | 中文名 | 字段类型 | 大小 | 默认值 | 是否空 | 说明 |
|---|---|---|---|---|---|---|
| ListCaseID | 编号 | int | 4 | 1 | 0 | 主键 |
| FunctionID | 关联节点 | int | 4 | 1 | 0 | 外键。0：不限制节点；其他：有效的节点 |
| ResourceName | 资源角色名称 | nvarchar | 50 | _ | 0 | 资源角色名称 |
| ResourceDescribe | 资源角色描述 | nvarchar | 50 | _ | 0 | 资源角色描述 |
| SQL | 过滤条件 | nvarchar | 200 | _ | 0 | SQL语句里的where后面的查询条件 |
| ParentID | 父节点ID | int | 4 | 1 | 0 | 父节点ID。为n级分类做预留 |
| ParentIDPath | 父节点ID的路径 | nvarchar | 30 | _ | 0 | 父节点ID的路径。为n级分类做预留 |
| ResourceLevel | 资源角色层数 | int | 4 | 1 | 0 | 第几级的角色 |
| Sort | 排序 | int | 4 | 1 | 0 | 序号 |
| AddedDate | 添加日期 | smalldatetime | 4 | GetDate() | 0 | 记录添加日期 |
| AddedUserID | 添加人 | int | 4 | 1 | 0 | 记录哪个用户添加的 |
| UpdatedDate | 最后修改日期 | smalldatetime | 4 | GetDate() | 0 | 记录最后修改日期 |
| UpdatedUserID | 最后修改人 | int | 4 | 1 | 0 | 记录哪个用户最后修改的 |
六、Role_ResourceControlCase ，控件的资源过滤方案，就是记录过滤条件，即SQL语句里面的Where后面的查询条件。这个是给下拉列表框级别的控件准备的。通过这里的条件可以达到过滤数据的效果。同样，这个也有“正向”没有“拒绝”。
1、一个控件（比如下拉列表框）可以有多个方案，也可以不使用方案，即显示全部数据。
2、一个资源方案只能给一个控件使用。
3、一个功能节点里面有查询和表单，而一个表单（查询）里面有可能有多个下拉列表框。
| 字段名 | 中文名 | 字段类型 | 大小 | 默认值 | 是否空 | 说明 |
|---|---|---|---|---|---|---|
| ControlCaseID | 编号 | int | 4 | 1 | 0 | 主键 |
| ColumnID | 关联控件 | int | 4 | 1 | 0 | 外键。关联的控件，即字段 |
| ResourceName | 资源角色名称 | nvarchar | 50 | _ | 0 | 资源角色名称 |
| ResourceDescribe | 资源角色描述 | nvarchar | 50 | _ | 0 | 资源角色描述 |
| SQL | 过滤条件 | nvarchar | 200 | _ | 0 | SQL语句里的where后面的查询条件 |
| AddedDate | 添加日期 | smalldatetime | 4 | GetDate() | 0 | 记录添加日期 |
| AddedUserID | 添加人 | int | 4 | 1 | 0 | 记录哪个用户添加的 |
| UpdatedDate | 最后修改日期 | smalldatetime | 4 | GetDate() | 0 | 记录最后修改日期 |
| UpdatedUserID | 最后修改人 | int | 4 | 1 | 0 | 记录哪个用户最后修改的 |
七、Role_RoleResource，角色、节点、资源方案的关系。
这是一个关联表，把角色、和资源方案关联起来，由于一个角色里面会有多个功能节点，一个功能节点可能有多种方案（但是只能选一个），有一个表单、有一个查询，而表单和查询里面会有多个下拉列表框这一类的控件， 所以在关联的时候是角色和功能节点做联合主键的作用。好像没说明白，暂时先这样吧，以后我举几个例子就好办了。
| 字段名 | 中文名 | 字段类型 | 大小 | 默认值 | 是否空 | 说明 |
|---|---|---|---|---|---|---|
| RoleResourceID | 编号 | int | 4 | 1 | 0 | 主键 |
| RoleID | 角色 | int | 4 | 1 | 0 | 外键 |
| FunctionID | 节点 | int | 4 | 1 | 0 | 外键 |
| ListCaseID | 列表过滤方案 | int | 4 | 1 | 0 | 外键，给分页控件的查询条件用 |
| ControlCaseID | 控件过滤方案 | nvarchar | 200 | _ | 0 | 1,2,3的形式，下拉列表框级别的控件用 |
角色表组里面涉及到了“FunctionIDs”、“ButtonIDs”、“ColumnIDs”三个字段，这三个字段就是“项目描述”里面的，“FunctionIDs”即功能节点的ID，“ButtonIDs”即功能按钮（比如添加、修改、删除等）的ID，“ColumnIDs”即字段的ID，也可以说是控件ID，因为一个字段都可以对应一个控件。可能您看着有点晕，不要着急，下一章写完了，您就不会晕了。
数据库说明文档已经更新，请到这里下载：http://www.cnblogs.com/jyk/archive/2009/06/06/1497616.html