基于位的权限系统

基于位的权限系统是一种利用二进制位运算进行权限管理的技术。在这种系统中,不同的权限被编码为2的幂次方 (例如1、2、4、8等),每个权限对应一个独立的二进制位(可想而知运算速度是非常快的)。通过将这些权限值组合在一起形成一个整数(比如1+2+4),可以表示用户所拥有的所有权限集合。

将不同的权限组合成一个整数,通过位运算来快速且方便地判断用户是否具有某种或某几种权限。

例如,在权限管理中: 

查看权限对应值为 1、添加权限对应值为 2

修改权限对应值为 4、删除权限对应值为 8
假设有一个用户,他拥有查看修改权限,那么他的权限值就是 1 + 4 = 5(二进制是 0101)。 

验证用户权限时:

  • 检查用户是否有查看权限:用户权限 & 1 是否等于 1。
  • 检查用户是否有修改权限:用户权限 & 4 是否等于 4。
  • 检查用户是否有查看和修改权限: 用户权限 &(1|4)是否等于(1 + 4) 。

如果要赋予用户所有权限,则权限值将是 1 + 2 + 4 + ..直到覆盖所有权限位,这样用户的权限值就是一个包含了所有有效权限位均为1的二进制数。
这种二进制算法用于权限管理既高效又节省存储空间,非常适合于大型系统的权限控制。

以下是实现代码示例:

const PERMISSINOS = {
    VIEW: { value: 1, name: "VIEW" },       // 权限值为 1,名称为 VIEW
    ADD: { value: 2, name: "ADD" },         // 权限值为 2,名称为 ADD
    EDIT: { value: 4, name: "EDIT" },       // 权限值为 4,名称为 EDIT
    DELETE: { value: 8, name: "DELETE" }    // 权限值为 8,名称为 DELETE
};

// 获取用户拥有的权限列表
function getPermissions(userPermissions) {
    const userHasPermissions = [];
    for (let permission in PERMISSINOS) {
        if (hasPermission(userPermissions, PERMISSINOS[permission].value)) {
            userHasPermissions.push(PERMISSINOS[permission].name); // 将权限名称添加到数组
        }
    }
    return userHasPermissions;
}

// 判断用户是否拥有某个权限
function hasPermission(userPermissions, permission) {
    return (userPermissions & permission) === permission;  // 进行位运算判断
}

let userPermissions = 7;   // 用户权限值为 7,即二进制 0111

console.log(getPermissions(userPermissions)); // 返回 ["VIEW", "ADD", "EDIT"],即用户拥有 VIEW、ADD、EDIT 三个权限

当userPermissions = 7;  则返回VIEW ADD EDIT三个权限内容

当userPermissions = 5   则返回VIEW  EDIT两个权限内容

 总结:

位的权限系统的优势在于存储效率是极高的,需要利用一个数字,就能够表示多种权限,极大的节省了空间,且处理速度是非常快的,因为位运算比传统的循环判断要来的快,尤其在处理数据时更为的高校(大数据)。

扩展性也是非常强的,添加新的权限只需要选择下一个未使用的2的幂次方即可。并不会影响现有的权限结构。

不足点:可读性并不良好,对于非程序员或对于未操作不熟悉开发者来说,直接查看权限数值可能难以理解这个数值所代表的具体的权限集合。而且如果要去处理非常复杂的权限模型,比如层级权限,动态权限,基于位的权限系统可能不是那么灵活。

对于边界的条件问题,也会存在一定障碍,如果权限的数量超出了一定的范围,例如32位或64位整数所代表的数量,那么则需要重新去计算我们的一个数据结构

相关推荐

  1. 基于单片机储油罐液无线监测系统

    2024-01-16 23:26:02       25 阅读
  2. Android 基于Fragment权限封装

    2024-01-16 23:26:02       35 阅读
  3. Linux系统账号和权限管理

    2024-01-16 23:26:02       15 阅读
  4. 前后端分离系统权限设计

    2024-01-16 23:26:02       12 阅读

最近更新

  1. TCP协议是安全的吗?

    2024-01-16 23:26:02       18 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-01-16 23:26:02       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-01-16 23:26:02       19 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-01-16 23:26:02       20 阅读

热门阅读

  1. nginx使用入门的笔记

    2024-01-16 23:26:02       33 阅读
  2. C++中的23种设计模式精讲

    2024-01-16 23:26:02       30 阅读
  3. Mock.js使用并且添加到数据库中

    2024-01-16 23:26:02       40 阅读
  4. LeeCode前端算法基础100题(17)- 罗马数字转整数

    2024-01-16 23:26:02       32 阅读
  5. 【Docker Compose】案例分享

    2024-01-16 23:26:02       36 阅读
  6. 腐烂的橘子 -- DFS、BFS

    2024-01-16 23:26:02       37 阅读
  7. 基于长短期神经网络LSTM的路径追踪

    2024-01-16 23:26:02       31 阅读
  8. VR转接器:打破界限,畅享虚拟现实

    2024-01-16 23:26:02       30 阅读