前言

在系统开发过程中，最常见的一个需求就是权限控制了，大到整个系统的用户权限的管理，小到某个状态下操作权限的判断。

其中最常见的操作就是权限的添加、删除、鉴权等，那么有什么简单的方法可以去控制这些权限呢？

对于复杂的权限控制可以采用 RBAC 方案，这里向大家推荐一种简单方法，来处理简单的权限控制，涉及二进制、8421码以及按位与等知识。

模拟需求

假设要对文章进行权限管理，分为新增、查看、修改三个权限。

方案设计

新增	查看	修改
1	2	4

1、把权限对应的值设置如下

新增	查看	修改
1	2	4

2、用户初始权限 authority 设置为 0，也即authority = 0; 。
3、赋予权限 a 时，先要判断用户是否已经有此权限，若无，则把 a 对应的值与 authority 相加作为用户的当前权限，也即 authority = authority + a; 。
4、判断用户是否有某个权限 b 的方法

if ( (authority & b) == b){
    //有权限b
}
c = a + b;
if ( (authority & c) == c){
    //同时有权限a和b
}

5、去除权限 a 时，先要判断用户是否已经有此权限，若有，则把 a 对应的值与 authority 相减作为用户的当前权限，也即 authority = authority - a; 。

原理

我们知道，在计算机里面数据的底层表示都是二进制数，我们可以通过设定每一位表示不同的权限，用0来表示未拥有此权限，1来表示拥有对应权限。

权限	二进制值
查看	001（1）
新增	010（2）
修改	100（4）

例如上面例子中3个权限的情况，我们可以用3位的二进制数来表示其权限，如下

权限	二进制值
查看	001（1）
新增	010（2）
修改	100（4）

我们用 000 来表示初始权限（未拥有权限），这样赋予或删除权限的时候只修改了对应位置为1或0，不同权限所处的位置不同，不会互相冲突。

判断权限的时候通过 & 进行

按位与处理两个长度相同的二进制数，两个相应的二进位都为1，该位的结果值才为1，否则为0。

故通过 (authority & b) == b 可以判断是否拥有权限 b 。

BTW，linux 系统也是通过这种方式来进行权限判断的，对于文件的权限的 read/write/execute 分别用4/2/1表示。

灵活性

本方案通过数字来表示权限，故若有新权限加入的时候，只需在文档或注释里标明对应的数值即可，之前的代码或者数据无需修改。

例如上面的例子中，如果要添加一个新的权限-删除，只需设定删除对应的权限为8即可。

可使用的数值列为：
1 2 4 8 16 .... （每一个后续的值为前一个值*2）

拓展

本方案不仅只适用于权限判断，也可以用于叠加状态的判断

例如某条数据需要经过操作A和操作B才能进入下一步，而操作A、B互相独立，无操作顺序要求。

具体如何使用大家可以思考一下。

Enjoy it !

如果觉得文章对你有用，可以赞助我喝杯咖啡~

版权声明

转载请注明作者和文章出处
作者: 小鱼儿
首发于 https://blog.ricoo.top/8421fa-ze/