在園子裏面，搜索一下“權限管理”至少能得到上千條的有效記錄。記得剛開始工作的時候，寫個通用的權限系統一直是自己的一個夢想。中間因爲工作忙（其實就是懶！）等原因，被無限期擱置了。最近想想，自己寫東西時，很多都是偏理論方面的，常常找不到合適的例子來論證自己的觀點。於是用業餘時間來寫點東西。

園子中的權限管理系統有以下幾種：

寫的好的，界面NB的，但不開源，畢竟人家辛辛苦苦的勞動成果；
寫的好的，也公開源碼，但不公開數據庫設計和一些流程設計，你得看着源碼去猜字段去猜流程；
不定期講源碼和放截圖的，丫的就是不放出項目的，這種同1，就是沒事換個馬甲來水點廣告；
入門級的，開放源碼的，但那源碼實在是不想多看兩眼；

什麼也不說了，開幹！文字太多了，來個動態圖緩一緩：

需求

首先，做個東西必須要把需求搞清楚。園子裏面的權限管理需求分析的比較合理的，應該是蕭秦的我的權限系統設計實現MVC4 + WebAPI + EasyUI + Knockout（一），具體總結如下：

1、權限資源
    a.菜單權限經理和業務員登陸系統擁有的功能菜單是不一樣的
    b.按鈕權限經理能夠審批，而業務員不可以
    c.數據權限 A業務員看不到B業務員的單據
    d.字段權限某些人查詢客戶信息時看不到客戶的手機號或其它字段

2、用戶，應用系統的具體操作者，我這裏設計用戶是不能直接分配權限的，必須要分配一個角色，角色中再分配權限，如果某個用戶權限比較特殊，可以爲他專門建一個角色來應用解決，因爲如果用戶也可以分配權限系統就會複雜很多。【我採用的還是可以直接給用戶分配菜單/按鈕，畢竟我們的人員就喜歡搞些特殊待遇】

3、角色，爲了對許多擁有相似權限的用戶進行分類管理，定義了角色的概念，以上所有的權限資源都可以分配給角色，角色和用戶N:N的關係。

4、機構，樹形的公司部門結構，國內公司用的比較多，它實際上就是一個用戶組，機構和用戶設計成N:N的關係，也就是說有時候一個用戶可以從屬於兩個部門，這種情況在我們客戶需求中的確都出現過。

設計

本來想用DDD（也就是把CQRS/AES等一堆的東西全用上，如果你想學習完整的DDD框架，可以參考我的另一個項目BestQ&A --開源中國推薦項目/集CQRS AES等DDD高級特性於一體的問答系統）實現這個項目，思考再三還是被自己否定了。畢竟自己也在學習真正的領域驅動設計，思想上不是很成熟。再者，我相信對於普通的經典DDD架構（好高大上的說，悄悄地告訴你其實就是分層分的格調不一樣！），我是有絕對的信心可以把控的。

與其他權限管理相同的地方

使用了萬惡的EF+MVC結構，當然，我沒惡俗到用EasyUI，爲了體現個性，選擇了酷炫的基於bootstrap的B-JUI前端（炫不炫，你說了算）。相同的東西總是無趣，你可以無視，請把注意力放在下面。

與其他權限管理不同的地方

1、項目採用經典DDD架構(用沃恩.弗農大神的話，其實這是DDD-Lite）思想進行開發，簡潔而不簡單，實用至上，並且所寫每一行代碼都經過深思熟慮，採用Autofac對項目進行解耦，符合S.O.L.I.D規則！來秀一下內在美：

using OpenAuth.Domain;
using OpenAuth.Domain.Interface;
using System;
using System.Collections.Generic;
using System.Linq;

namespace OpenAuth.App
{
    public class OrgManagerApp
    {
        private IOrgRepository _repository;

        public OrgManagerApp(IOrgRepository repository)
        {
            _repository = repository;
        }

        public IList<Org> GetAll()
        {
            return _repository.LoadOrgs().ToList();
        }

        /// <summary>
        /// 部門的直接子部門
        /// <para>TODO:可以根據用戶的喜好決定選擇LoadAllChildren或LoadDirectChildren</para>
        /// </summary>
        public IList<Org> LoadDirectChildren(int orgId)
        {
            return _repository.Find(u => u.ParentId == orgId).ToList();
        }

        /// <summary>
        /// 得到部門的所有子部門
        /// <para>如果orgId爲0，表示取得所有部門</para>
        /// </summary>
        public IList<Org> LoadAllChildren(int orgId)
        {
            string cascadeId = "0.";
            if (orgId != 0)
            {
                var org = _repository.FindSingle(u => u.Id == orgId);
                if (org == null)
                    throw new Exception("未能找到指定對象信息");
                cascadeId = org.CascadeId;
            }

            return _repository.Find(u => u.CascadeId.Contains(cascadeId) && u.Id != orgId).ToList();
        }

        /// <summary>
        /// 添加部門
        /// </summary>
        public int AddOrUpdate(Org org)
        {
            if (org.Id == 0)
            {
                ChangeModuleCascade(org);
                _repository.Add(org);
            }
            else
            {
                _repository.Update(org);
            }

            return org.Id;
        }

        /// <summary>
        /// 刪除指定ID的部門及其所有子部門
        /// </summary>
        public void DelOrg(int id)
        {
            var delOrg = _repository.FindSingle(u => u.Id == id);
            if (delOrg == null) return;

            _repository.Delete(u => u.CascadeId.Contains(delOrg.CascadeId));
        }

        #region 私有方法

        //修改對象的級聯ID，生成類似XXX.XXX.X.XX
        private void ChangeModuleCascade(Org org)
        {
            string cascadeId;
            int currentCascadeId = 1;  //當前結點的級聯節點最後一位
            var sameLevels = _repository.Find(o => o.ParentId == org.ParentId && o.Id != org.Id);
            foreach (var obj in sameLevels)
            {
                int objCascadeId = int.Parse(obj.CascadeId.Split('.').Last());
                if (currentCascadeId <= objCascadeId) currentCascadeId = objCascadeId + 1;
            }

            if (org.ParentId != 0)
            {
                var parentOrg = _repository.FindSingle(o => o.Id == org.ParentId);
                if (parentOrg != null)
                {
                    cascadeId = parentOrg.CascadeId + "." + currentCascadeId;
                    org.ParentName = parentOrg.Name;
                }
                else
                {
                    throw new Exception("未能找到該組織的父節點信息");
                }
            }
            else
            {
                cascadeId = "0." + currentCascadeId;
                org.ParentName = "根節點";
            }

            org.CascadeId = cascadeId;
        }

        #endregion 私有方法
    }
}