再述權(quán)限管理

我這里說到的權(quán)限管理辦法是一個(gè)普遍采用的方法，主要是使用到"位運(yùn)行符"操作，& 位與運(yùn)算符、| 位或運(yùn)行符。參與運(yùn)算的如果是10進(jìn)制數(shù)，則會(huì)被轉(zhuǎn)換至2進(jìn)制數(shù)參與運(yùn)算，然后計(jì)算結(jié)果會(huì)再轉(zhuǎn)換為10進(jìn)制數(shù)輸出。

它的權(quán)限值是這樣的
2^0=1，相應(yīng)2進(jìn)數(shù)為"0001"(在這里^我表示成"次方"，即：2的0次方，下同)
2^1=2，相應(yīng)2進(jìn)數(shù)為"0010"
2^2=4，相應(yīng)2進(jìn)數(shù)為"0100"
2^3=8，相應(yīng)2進(jìn)數(shù)為"1000"

要判斷一個(gè)數(shù)在某些數(shù)范圍內(nèi)就可以使用 & 運(yùn)算符(數(shù)值從上面的表中得來)

如：7=4|2|1　(你也可以簡(jiǎn)單理解成7=4+2+1)
用 & 來操作，可以知道7&4、7&2、7&1都是真的，而如果7&8則是假的

&、|　不熟悉的就要去查查手冊(cè)，看看是怎么用的了

下面來看例子吧：

<?

    //  賦予權(quán)限值-->刪除：8、上傳：4、寫入：2、只讀：1
    define("mDelete",8);
    define("mUPLOAD",4);
    define("mWRITE",2);
    define("mREAD",1);

    //vvvvvvvvvvvvv使用說明vvvvvvvvvvvvv

    //部門經(jīng)理的權(quán)限為(假設(shè)它擁有此部門的所有權(quán)限)，| 是位或運(yùn)行符，不熟悉的就查查資料

    echo mDelete|mUPLOAD|mWRITE|mREAD ,"<br>";//  相當(dāng)于是把上面的權(quán)限值加起來：8+4+2+1=15

    //  設(shè)我只有 upload 和 read 權(quán)限，則
    echo mUPLOAD|mREAD ,"<br>";//相當(dāng)于是把上傳、只讀的權(quán)限值分別相加：4+1=5
    /*
     *賦予它多個(gè)權(quán)限就分別取得權(quán)限值相加，又比如某位員工擁有除了刪除外的權(quán)限其余都擁有，那它的權(quán)限值是多少?
     *應(yīng)該是：4+2+1＝7
     *明白了怎么賦值給權(quán)限吧?
     */

    //^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

    //判斷某人的權(quán)限可用，設(shè)權(quán)限值在$key中
    /*
     *判斷權(quán)限用&位與符，
     */
    $key = 13;//13＝8+4+1
    if($key & mDelete) echo "有刪除權(quán)限<br>"; //8
    if($key & mUPLOAD) echo "有上傳權(quán)限<br>"; //4
    $a=$key & mWRITE; echo "有寫權(quán)限<br>".$a; //無此權(quán)限
    if($key & mREAD) echo "有讀權(quán)限<br>";     //1

?>

　　OK，權(quán)限分值的這其中一個(gè)算法就是這樣的，可以說是簡(jiǎn)單高效。也不知大家明白沒有，不明白也沒關(guān)系，記住例子就行了。前提就是做好權(quán)限值的分布，即那個(gè)1、2、4、8、16....(這里還有個(gè)順序問題，越高級(jí)的權(quán)限就要越高的權(quán)限值，比如上面的例子所演示的刪除權(quán)限)。有了權(quán)限分布表就可以確定給某個(gè)人什么權(quán)限了，你簡(jiǎn)單的理解成要哪個(gè)權(quán)限就加上相應(yīng)的權(quán)限值吧。

　　這個(gè)方法很好用的，缺點(diǎn)就是如果權(quán)限分布得細(xì)的話，那么權(quán)限值會(huì)越來越大，你自己想想，2的幾次方、如果所有的權(quán)限都要?jiǎng)t是全部相加。不過對(duì)于一般的權(quán)限來說這個(gè)已經(jīng)足夠了。