用户权限的数据库设计

一个大项目(系统)里包含了不少小的子系统，而这些子系统中都有权限控制的部分，这件事情挺让我头痛的，记得一年前在沈阳，我曾经有一段时间也因因这个问题而疲于奔命，为何说疲于奔命呢？因为当时项目进度不容许，致使最终系统权限模块草草了事，每一个模块都是由读权限字符串来控制用户ACL，当用户没法访问时，提示权限不够。这么作对用户是很不负责任的，既然让用户看到了操做的方式和界面，为何又告诉用户没有权限呢？我开

>>阅读原文<<