权限控制是一个成熟的应用系统中不可或缺的一部份，如何设计一个既能满足一般需求，又能不断扩充，并且应用简单完美的权限机制是我所面临的一个问题，现在让我开始吧。
首先，定义一下权限系统的作用，一句话：“我能不能做什么”。
有三个要素，
1.我 定义为 person
2.能不能 定义为 true/false
3.做什么 定义为 function
先定义出一个应用接口
public interface ISecurity{
/*判断一个用户是否具有某项权限*/
public boolean can(int personid, int functionid);
/*给某个用户设置权限*/
public void setSecurity(int personid, int functionid, boolean can);
}
经过具体的实现，可以实现最基本的操作。比如定了三张表
person(id, name) func(id, name) security(person, func)
每一个“我”针对于每一个“做什么”都定义一下“能不能”
接着，问题来了，是否一定要对每一个功能都定义一个能不能？
答：这个问题看你的喜好定了，你可以定只有明确被允许，否则都是不被允许的；也可以定只要没有明确否定，其它都是被允许的。