簡(jiǎn)介基于C#的WinForm框架權(quán)限管理系統(tǒng)完整源碼包面向正在學(xué)習(xí).NET桌面開發(fā)或需要完成課程設(shè)計(jì)的本科、高職學(xué)生。系統(tǒng)圍繞后臺(tái)權(quán)限管理典型流程設(shè)計(jì)涵蓋用戶管理、組管理、用戶授權(quán)、菜單管理及菜單授權(quán)五個(gè)模塊采用Visual Studio開發(fā)環(huán)境搭配SQL Server 2008數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)文件置于DB文件夾默認(rèn)連接字符串可在App.config中修改管理員賬號(hào)與密碼均為admin可直接部署體驗(yàn)。壓縮包共101個(gè)文件、大小僅1.63MB其中36個(gè)cs源碼文件構(gòu)成核心業(yè)務(wù)邏輯16個(gè)resx及8個(gè)resources為界面資源和本地化資源4個(gè)config文件保存運(yùn)行配置mdf與ldf為數(shù)據(jù)庫(kù)及日志文件另有sln/csproj工程文件、png/jpg圖標(biāo)圖片及可執(zhí)行exe打開解決方案即可編譯運(yùn)行。包內(nèi)目錄結(jié)構(gòu)清晰源代碼功能完整適合作為課程設(shè)計(jì)參考或二次開發(fā)基礎(chǔ)。目前已有498人學(xué)習(xí)下載是一個(gè)輕量、完整且易上手的權(quán)限管理入門實(shí)例。1. 一個(gè) C# WinForms 權(quán)限管理系統(tǒng)源碼包值不值得你花半小時(shí)跑起來拿到“基于C#的winform框架的權(quán)限管理系統(tǒng)(附完整源碼數(shù)據(jù)庫(kù)).zip”這類壓縮包大多數(shù)人第一反應(yīng)是解壓、找 .sln、點(diǎn)運(yùn)行然后卡在數(shù)據(jù)庫(kù)連接上。這個(gè)標(biāo)題背后真正的價(jià)值不在那幾個(gè)窗體和增刪改查的界面而在于它把“誰能登錄、能看見哪些菜單、能點(diǎn)哪些按鈕”這件事抽象成了可以復(fù)用的表結(jié)構(gòu)和校驗(yàn)鏈路。如果你正在做企業(yè)內(nèi)部管理工具、桌面端后臺(tái)系統(tǒng)或者想找一份完整的 C# 三層架構(gòu)練手項(xiàng)目這套東西能直接幫你省掉從零搭登錄和權(quán)限模塊的時(shí)間如果你只是想把界面調(diào)好看一點(diǎn)那它對(duì)你沒什么用。下面我會(huì)按“模型設(shè)計(jì) → 跑通項(xiàng)目 → 核心代碼 → 踩坑 → 二次開發(fā)”的順序把這套系統(tǒng)拆開講清楚。2. 先把權(quán)限模型選型立住用戶-角色-菜單三張表是怎么定下來的2.1 權(quán)限到底要管什么先分清楚“看得見”和“點(diǎn)得動(dòng)”權(quán)限管理的本質(zhì)是回答兩個(gè)問題這個(gè)用戶能進(jìn)入哪些窗口進(jìn)入窗口后能操作哪些功能。很多初學(xué)者一上來就建一堆表把部門和用戶寫死在一起結(jié)果后面每次調(diào)整權(quán)限都要改代碼。常見的做法是先把“人”和“功能”解耦用戶表只存賬號(hào)信息菜單表只存功能入口中間用角色把它們關(guān)聯(lián)起來。這套思路就是經(jīng)典的 RBAC基于角色的訪問控制。為什么桌面端權(quán)限管理系統(tǒng)幾乎都采用它因?yàn)闃I(yè)務(wù)人員的權(quán)限變動(dòng)頻率遠(yuǎn)高于部門結(jié)構(gòu)調(diào)整。今天要給某個(gè)崗位加一個(gè)報(bào)表菜單只需要修改角色和菜單的綁定關(guān)系不用挨個(gè)去改用戶記錄。菜單級(jí)權(quán)限負(fù)責(zé)“看得見”按鈕級(jí)權(quán)限負(fù)責(zé)“點(diǎn)得動(dòng)”這兩類權(quán)限要分開存但最終都會(huì)匯總到同一個(gè)用戶角色鏈路里。2.2 直接能抄的建表腳本用戶表、角色表、菜單表與關(guān)聯(lián)表不管源碼包里用的是 SQL Server 還是 SQLite權(quán)限模型基本都長(zhǎng)一個(gè)樣。下面是這套系統(tǒng)最常見的五張表結(jié)構(gòu)字段命名我按通用習(xí)慣寫你在自己的項(xiàng)目里可以直接套用。CREATE TABLE Sys_User ( UserId INT IDENTITY(1,1) PRIMARY KEY, UserName NVARCHAR(50) NOT NULL UNIQUE, Password NVARCHAR(64) NOT NULL, -- 密文一般存MD5或加鹽哈希 RealName NVARCHAR(50) NULL, IsActive BIT NOT NULL DEFAULT 1 -- 停用賬號(hào)時(shí)置0不刪數(shù)據(jù) ); CREATE TABLE Sys_Role ( RoleId INT IDENTITY(1,1) PRIMARY KEY, RoleName NVARCHAR(50) NOT NULL, Description NVARCHAR(200) NULL ); CREATE TABLE Sys_UserRole ( UserId INT NOT NULL REFERENCES Sys_User(UserId), RoleId INT NOT NULL REFERENCES Sys_Role(RoleId), PRIMARY KEY (UserId, RoleId) ); CREATE TABLE Sys_Menu ( MenuId INT IDENTITY(1,1) PRIMARY KEY, MenuName NVARCHAR(50) NOT NULL, ParentId INT NOT NULL DEFAULT 0, -- 0表示一級(jí)菜單 FormName NVARCHAR(100) NULL, -- 對(duì)應(yīng)WinForm窗體類名 PermissionCode NVARCHAR(100) NULL, -- 按鈕權(quán)限碼如 UserForm.AddBtn IsVisible BIT NOT NULL DEFAULT 1, SortOrder INT NOT NULL DEFAULT 0 ); CREATE TABLE Sys_RoleMenu ( RoleId INT NOT NULL REFERENCES Sys_Role(RoleId), MenuId INT NOT NULL REFERENCES Sys_Menu(MenuId), PRIMARY KEY (RoleId, MenuId) );這套表結(jié)構(gòu)里Sys_UserRole 和 Sys_RoleMenu 都是多對(duì)多的中間表目的是讓用戶和角色、角色和菜單之間可以自由組合。PermissionCode 字段容易被忽略但它是按鈕權(quán)限的關(guān)鍵當(dāng)用戶打開某個(gè)窗體時(shí)程序檢查當(dāng)前用戶是否擁有該窗體對(duì)應(yīng)的按鈕權(quán)限碼沒有就把按鈕禁用或隱藏。菜單表的 ParentId 用 0 表示根節(jié)點(diǎn)二級(jí)菜單ParentId指向一級(jí)菜單的MenuId這樣一棵權(quán)限樹就能以極低的成本表達(dá)出來。2.3 這套模型能撐到多大規(guī)模邊界在哪里這套 RBAC 模型在幾百人規(guī)模的企業(yè)內(nèi)部系統(tǒng)里完全夠用再多也問題不大因?yàn)?WinForms 是富客戶端業(yè)務(wù)邏輯分散在每臺(tái)客戶端上數(shù)據(jù)庫(kù)只需要維護(hù)權(quán)限關(guān)系。但它的邊界也要說清楚它管的是“功能權(quán)限”管不了“數(shù)據(jù)權(quán)限”——比如銷售經(jīng)理只能看到自己團(tuán)隊(duì)的訂單這種需求需要額外的數(shù)據(jù)范圍字段來支撐另外菜單表里用 ParentId 表達(dá)層級(jí)如果層級(jí)超過三層遞歸查詢和遞歸渲染的性能會(huì)下降但一般管理系統(tǒng)的菜單不會(huì)超過三層。從源碼包里拿到這套模型后不要覺得它簡(jiǎn)單就小看它。真正值錢的是關(guān)系和約定權(quán)限碼怎么命名、父子菜單怎么掛接、賬號(hào)停用走 IsActive 還是刪除這些約定決定了后續(xù)所有代碼的寫法。接下來要做的是把這套模型落到本地?cái)?shù)據(jù)庫(kù)里。3. 把項(xiàng)目跑起來數(shù)據(jù)庫(kù)初始化、連接串配置與連通性驗(yàn)證3.1 源碼包里的數(shù)據(jù)庫(kù)文件附加、還原還是腳本重建“附完整源碼數(shù)據(jù)庫(kù)”的壓縮包里數(shù)據(jù)庫(kù)文件一般有兩種形態(tài)一種是 .mdf 文件或 .bak 備份另一種是建表腳本加初始數(shù)據(jù)腳本。前者需要附加或還原后者直接執(zhí)行即可。遇到 .mdf 文件時(shí)最常見的方式是放到 SQL Server 的 Data 目錄里然后通過 SSMS 附加遇到 .bak 文件就在 SSMS 里選擇“還原數(shù)據(jù)庫(kù)”遇到 .sql 腳本就直接執(zhí)行。建議優(yōu)先選擇腳本重建因?yàn)槟隳芸吹剿斜斫Y(jié)構(gòu)和初始數(shù)據(jù)后面排查權(quán)限問題會(huì)更直觀。如果你不想手動(dòng)操作 SSMS也可以直接用一句 SQL 完成數(shù)據(jù)庫(kù)文件附加前提是文件路徑正確且 SQL Server 服務(wù)賬戶有目錄訪問權(quán)限。附加成功后再執(zhí)行初始數(shù)據(jù)腳本把管理員賬號(hào)和基礎(chǔ)菜單寫進(jìn)去。很多包里的管理員賬號(hào)是硬編碼在代碼里的比如用戶名admin、密碼admin123跑通后第一件事就是改掉它。3.2 App.config 里的連接串90% 的啟動(dòng)失敗都卡在這里解壓源碼后直接按 F5 大概率會(huì)報(bào)數(shù)據(jù)庫(kù)連接錯(cuò)誤。原因很簡(jiǎn)單源碼里的連接串是作者的開發(fā)環(huán)境不是你的環(huán)境。連接串通常寫在App.config或app.config里你需要找到connectionStrings節(jié)點(diǎn)并修改三個(gè)地方服務(wù)器地址、數(shù)據(jù)庫(kù)名、登錄賬號(hào)密碼。connectionStrings add nameMainDb connectionStringData Source.;Initial CatalogRbacDb;User IDsa;Password你的密碼;Integrated Securityfalse providerNameSystem.Data.SqlClient / /connectionStrings參數(shù)說明如下參數(shù)含義常見取值Data SourceSQL Server 實(shí)例地址.表示本機(jī)默認(rèn)實(shí)例.\SQLEXPRESS表示本機(jī) Express 實(shí)例公網(wǎng)或局域網(wǎng)部署填 IP 或機(jī)器名Initial Catalog數(shù)據(jù)庫(kù)名稱和實(shí)際附加/還原的庫(kù)名保持一致User ID / PasswordSQL Server 賬號(hào)使用 SQL Server 身份驗(yàn)證時(shí)必須填如果使用 Windows 身份驗(yàn)證則刪掉這兩項(xiàng)并設(shè)置Integrated SecuritytrueproviderName數(shù)據(jù)訪問提供程序當(dāng)前項(xiàng)目依賴的是System.Data.SqlClient還是Microsoft.Data.SqlClient要和項(xiàng)目引用的 NuGet 包一致這里有一個(gè)容易被忽略的點(diǎn)WinForms 項(xiàng)目里可能存在多個(gè)連接串副本一個(gè)在 App.config一個(gè)在某個(gè)SqlHelper.cs或DBHelper.cs的代碼里硬編碼。很多人只改了配置文件沒有改代碼里寫死的連接串結(jié)果程序依舊連接原來的數(shù)據(jù)庫(kù)。建議直接全文搜索Data Source把所有出現(xiàn)的地方都統(tǒng)一成同一個(gè)配置項(xiàng)。3.3 用一段連接測(cè)試代碼先把環(huán)境跑通再進(jìn)入登錄界面改完連接串別急著登錄先調(diào)用一個(gè)數(shù)據(jù)庫(kù)連通性測(cè)試方法。很多源碼包自帶“測(cè)試連接”功能如果沒有可以參考下面這段代碼把它掛在登錄窗體的 Load 事件里。這樣一旦連不上數(shù)據(jù)庫(kù)你能在第一時(shí)間拿到具體報(bào)錯(cuò)而不是等到登錄時(shí)才面對(duì)一個(gè)模糊的異常提示。using System.Data.SqlClient; private bool TestDbConnection(string connectionString) { try { using (SqlConnection connection new SqlConnection(connectionString)) { connection.Open(); // 正常情況下這里會(huì)立即返回 return connection.State ConnectionState.Open; } } catch (SqlException ex) { // 這里會(huì)顯示具體的錯(cuò)誤編號(hào)和消息例如 26定位服務(wù)器失敗、53網(wǎng)絡(luò)路徑不通 MessageBox.Show(數(shù)據(jù)庫(kù)連接失敗 ex.Message); return false; } }這段代碼的邏輯很簡(jiǎn)單創(chuàng)建連接對(duì)象、打開連接、檢查返回狀態(tài)。如果打開失敗SqlException里會(huì)帶錯(cuò)誤碼比如 26 表示找不到服務(wù)器實(shí)例4060 表示數(shù)據(jù)庫(kù)不存在18456 表示賬號(hào)密碼不對(duì)。按照錯(cuò)誤碼去排查要比到處猜快得多。連接測(cè)試通過后再進(jìn)入登錄邏輯此時(shí)你手里拿到的報(bào)錯(cuò)范圍已經(jīng)被極大地縮小了。4. 權(quán)限校驗(yàn)的落點(diǎn)登錄查詢、動(dòng)態(tài)菜單組裝與按鈕攔截代碼4.1 登錄時(shí)查出角色和權(quán)限別只校驗(yàn)用戶名密碼很多初級(jí)寫法是登錄時(shí)執(zhí)行一條SELECT * FROM Sys_User比對(duì)賬號(hào)密碼登錄成功就完事了。但一個(gè)能用的權(quán)限管理系統(tǒng)必須在登錄的同時(shí)把“這個(gè)用戶是哪個(gè)角色”查出來并順便加載這個(gè)角色擁有的菜單和權(quán)限碼。否則后面每一步都要臨時(shí)查庫(kù)界面會(huì)卡但更重要的是邏輯上會(huì)很別扭。推薦做法是把登錄查詢寫成一個(gè)多表聯(lián)查一次拿到用戶信息和角色信息SELECT u.UserId, u.UserName, u.RealName, r.RoleId, r.RoleName FROM Sys_User u LEFT JOIN Sys_UserRole ur ON u.UserId ur.UserId LEFT JOIN Sys_Role r ON ur.RoleId r.RoleId WHERE u.UserName UserName AND u.Password Password AND u.IsActive 1這里故意用了 LEFT JOIN 而不是 INNER JOIN原因在于如果一個(gè)賬號(hào)存在但沒有分配任何角色I(xiàn)NNER JOIN 會(huì)直接查不到數(shù)據(jù)程序只能報(bào)“用戶名或密碼錯(cuò)誤”這對(duì)排查非常不友好。改成 LEFT JOIN 后程序能區(qū)分“賬號(hào)密碼錯(cuò)”和“賬號(hào)未分配角色”兩種情況給出明確的提示。拿到用戶和角色后還要繼續(xù)查詢?cè)摻巧碌牟藛瘟斜聿褭?quán)限碼存進(jìn)一個(gè)全局靜態(tài)類里供后續(xù)使用。4.2 用遞歸把菜單樹和當(dāng)前用戶綁到一起查詢當(dāng)前用戶有權(quán)限的菜單SQL 寫法有固定套路核心就是把用戶 ID 一路關(guān)聯(lián)到菜單表SELECT DISTINCT m.MenuId, m.MenuName, m.ParentId, m.FormName, m.PermissionCode, m.SortOrder FROM Sys_Menu m INNER JOIN Sys_RoleMenu rm ON m.MenuId rm.MenuId INNER JOIN Sys_UserRole ur ON rm.RoleId ur.RoleId WHERE ur.UserId UserId AND m.IsVisible 1 ORDER BY m.SortOrder這段查詢把用戶ID作為過濾條件最終返回該用戶可見的所有菜單。DISTINCT是必要的因?yàn)橐粋€(gè)用戶可能擁有多個(gè)角色多個(gè)角色綁定了同一個(gè)菜單時(shí)會(huì)重復(fù)。拿到菜單列表之后把平鋪的數(shù)據(jù)變成樹形結(jié)構(gòu)常見做法是寫一個(gè)遞歸方法在內(nèi)存中組裝而不是用DataTable.Select在數(shù)據(jù)庫(kù)層面硬拼。public void BindMenuTree(TreeView tv, ListMenuInfo menus) { tv.Nodes.Clear(); foreach (MenuInfo menu in menus.Where(m m.ParentId 0)) { TreeNode rootNode new TreeNode(menu.MenuName); rootNode.Tag menu; // 把整個(gè)菜單對(duì)象掛到Tag上方便后面取FormName AppendChildNodes(rootNode, menus); tv.Nodes.Add(rootNode); } } private void AppendChildNodes(TreeNode parentNode, ListMenuInfo menus) { MenuInfo parentMenu (MenuInfo)parentNode.Tag; foreach (MenuInfo menu in menus.Where(x x.ParentId parentMenu.MenuId)) { TreeNode childNode new TreeNode(menu.MenuName); childNode.Tag menu; AppendChildNodes(childNode, menus); // 遞歸出口是找不到ParentId等于當(dāng)前MenuId的子菜單 parentNode.Nodes.Add(childNode); } }這段遞歸代碼里有一個(gè)參數(shù)細(xì)節(jié)值得注意每次都是拿parentMenu.MenuId去匹配子菜單的ParentId遞歸繼續(xù)下去的條件是“當(dāng)前節(jié)點(diǎn)還有子節(jié)點(diǎn)”沒有子節(jié)點(diǎn)時(shí)循環(huán)直接結(jié)束。如果表里出現(xiàn)循環(huán)引用——比如菜單 A 的 ParentId 指向菜單 B而菜單 B 的 ParentId 又指向菜單 A——這個(gè)方法會(huì)無限遞歸直到棧溢出所以建表時(shí)最好給 ParentId 一個(gè)默認(rèn)值 0并且在初始化菜單時(shí)核查層級(jí)關(guān)系。4.3 打開窗體的那一瞬間按鈕權(quán)限如何做最后攔截菜單樹加載完成后用戶點(diǎn)擊某個(gè)節(jié)點(diǎn)程序通過反射創(chuàng)建對(duì)應(yīng)當(dāng)前菜單的窗體。此時(shí)按鈕權(quán)限才真正派上用場(chǎng)。常見做法是在窗體的 Load 事件里調(diào)用一個(gè)權(quán)限檢查方法按下發(fā)按鈕的權(quán)限碼決定啟用還是隱藏。public void CheckButtonPermission(params Button[] buttons) { foreach (Button button in buttons) { string permissionCode ${Name}.{button.Name}; // 管理員賬號(hào)直接放行否則檢查權(quán)限碼集合 if (LoginUser.Current.IsAdmin) continue; if (!LoginUser.Current.PermissionCodes.Contains(permissionCode)) { button.Enabled false; button.Visible false; } } }在這個(gè)方法里Name是當(dāng)前窗體的類名button.Name是窗體設(shè)計(jì)器里定義的按鈕名兩者拼起來就是權(quán)限碼。這套命名約定要求你在設(shè)計(jì)界面時(shí)保持按鈕 Name 有意義比如btnAdd、btnDelete而不是button1、button2否則后面配置權(quán)限表時(shí)會(huì)非常痛苦。管理員跳過檢查是必須的否則一旦權(quán)限配置錯(cuò)誤連管理員都進(jìn)不了任何模塊整個(gè)系統(tǒng)就鎖死了。等系統(tǒng)上線穩(wěn)定后再考慮把管理員也納入權(quán)限校驗(yàn)體系。5. 權(quán)限系統(tǒng)避坑4 個(gè)必踩的坑與排查辦法5.1 數(shù)據(jù)庫(kù)附加失敗文件權(quán)限引發(fā)的心智過載這個(gè)坑幾乎人人都會(huì)遇到?，F(xiàn)象是在 SSMS 里附加 .mdf 文件時(shí)彈出“無法打開物理文件...操作系統(tǒng)錯(cuò)誤 5拒絕訪問”或“文件正在被其他進(jìn)程使用”。原因是 SQL Server 服務(wù)運(yùn)行的賬戶對(duì)文件所在目錄沒有訪問權(quán)限或者文件正被本機(jī)某個(gè)進(jìn)程鎖定。解決方法是把 .mdf 和 .ldf 文件復(fù)制到 SQL Server 默認(rèn)的 Data 目錄一般在C:\Program Files\Microsoft SQL Server\MSSQLxx.MSSQLSERVER\MSSQL\DATA然后再執(zhí)行附加操作。道理很簡(jiǎn)單導(dǎo)致 SQL Server 服務(wù)去讀取觸發(fā)錯(cuò)誤的位置會(huì)訪問文件而這個(gè)目錄默認(rèn)給了服務(wù)賬戶權(quán)限。不要嘗試直接在桌面目錄附加繞一圈還是權(quán)限問題。5.2 登錄成功但主窗體一片空白角色菜單映射沒配對(duì)現(xiàn)象很魔幻賬號(hào)密碼能登錄但進(jìn)入主界面后左側(cè)菜單樹空無一物窗口里什么功能入口都沒有。原因通常是三個(gè)層面該用戶沒有分配任何角色角色沒有綁定任何菜單或者是菜單表里的PermissionCode和代碼里寫的權(quán)限碼對(duì)不上導(dǎo)致菜單渲染出來了但權(quán)限檢查讓它不可見。排查順序是先用管理員賬號(hào)登錄打開數(shù)據(jù)庫(kù)執(zhí)行一條查詢確認(rèn)用戶、角色、菜單三層映射關(guān)系是否有數(shù)據(jù)。如果三層映射都有數(shù)據(jù)再檢查IsVisible字段是否為 0很多初始數(shù)據(jù)腳本會(huì)把新建菜單的可見性默認(rèn)設(shè)為 0忘記改回來。5.3 改了角色權(quán)限用戶重啟客戶端還是看不到新菜單現(xiàn)象是在后臺(tái)給某個(gè)角色新增了菜單權(quán)限同事重啟程序后依然看不到任何變化。這類問題被很多開發(fā)者吐槽成“玄學(xué)”其實(shí)原因很直白用戶登錄成功后權(quán)限數(shù)據(jù)被加載進(jìn)了全局靜態(tài)類或某個(gè)單例對(duì)象里程序菜單樹渲染時(shí)讀的是內(nèi)存不是數(shù)據(jù)庫(kù)。解決方案分兩步走第一步確保登出邏輯清空了全局權(quán)限集合比如把LoginUser.Current置為 null第二步是明確告訴用戶“權(quán)限變更后需要重新登錄才生效”或者干脆在修改權(quán)限的程序集里加上強(qiáng)制會(huì)話失效邏輯。記住大多數(shù)權(quán)限系統(tǒng)的“不生效”不是權(quán)限判斷代碼錯(cuò)了而是緩存策略沒有定義清楚。5.4 部署到新機(jī)器連接不上數(shù)據(jù)庫(kù)實(shí)例名和協(xié)議兩頭堵開發(fā)機(jī)上運(yùn)行得好好的程序復(fù)制到另一臺(tái)電腦就報(bào)“在建立與服務(wù)器的連接時(shí)出錯(cuò)。在連接 SQL Server 時(shí)發(fā)生與網(wǎng)絡(luò)相關(guān)或特定于實(shí)例的錯(cuò)誤”。這個(gè)坑通常是兩個(gè)原因疊加一是連接串里的Data Source寫的是開發(fā)機(jī)實(shí)例名比如LAPTOP-ABC123\SQLEXPRESS部署機(jī)上根本沒有這個(gè)實(shí)例二是目標(biāo)機(jī)器的 SQL Server 沒有開啟 TCP/IP 協(xié)議或命名管道。解決方法是把部署機(jī)的連接串改成固定 IP 形式同時(shí)確保 SQL Server 配置管理器里 TCP/IP 協(xié)議已啟用。內(nèi)網(wǎng)環(huán)境用機(jī)器名容易踩 DNS 解析的坑直接用 IP 最省事。提示排查這類連接問題別全憑肉眼猜先在部署機(jī)本地測(cè)試 SQL Server 是否可連接再把連接串的Data Source逐步替換成127.0.0.1、IP、機(jī)器名錯(cuò)誤信息會(huì)告訴你問題卡在哪一層。6. 二次開發(fā)從哪下手先補(bǔ)數(shù)據(jù)權(quán)限再改權(quán)限碼的注冊(cè)方式6.1 值得優(yōu)先投入的三個(gè)擴(kuò)展方向源碼跑通之后別急著改登錄界面。最值得改造的是三塊。第一數(shù)據(jù)權(quán)限。這個(gè)項(xiàng)目目前只實(shí)現(xiàn)了“能看到哪個(gè)菜單”但“能看到哪些數(shù)據(jù)”完全沒有比如銷售經(jīng)理和普通銷售都打開了訂單管理普通銷售只能看自己的單子這個(gè)缺口在業(yè)務(wù)系統(tǒng)里是致命的。建議在角色表加一個(gè)數(shù)據(jù)范圍字段用枚舉值表示“僅本人、本部門、全部”然后在數(shù)據(jù)查詢的 SQL 里拼接過濾條件。第二密碼算法升級(jí)。很多開源 WinForms 系統(tǒng)還在用裸 MD5拿到數(shù)據(jù)庫(kù)就能批量跑字典建議改成帶鹽的 SHA256 或直接引入 BCrypt 類庫(kù)改動(dòng)只涉及登錄校驗(yàn)和用戶管理兩個(gè)地方。第三把按鈕權(quán)限碼的硬編碼去掉。現(xiàn)在CheckButtonPermission方法里是依賴窗體 Name 和按鈕 Name 拼接的一旦改控件名就會(huì)權(quán)限失效更穩(wěn)妥的做法是定義一個(gè)自定義特性標(biāo)注權(quán)限碼窗體加載時(shí)反射掃描一遍。6.2 從“改得動(dòng)”到“敢刪掉重寫”的關(guān)鍵一步把源碼包當(dāng)成一個(gè)可以動(dòng)手的手術(shù)對(duì)象而不僅僅是拿來跑通演示。我在某個(gè)模擬項(xiàng)目里吃過一次虧當(dāng)時(shí)接手一套 WinForms 權(quán)限系統(tǒng)靜態(tài)類里存了整個(gè)用戶權(quán)限快照登出時(shí)忘記清理同事改完權(quán)限跑過來問“為什么我重啟了還是看不到”我排查了一下午才看到同一進(jìn)程里還掛著舊會(huì)話。后來我養(yǎng)成了兩個(gè)習(xí)慣所有權(quán)限相關(guān)狀態(tài)只存活在登錄會(huì)話生命周期內(nèi)絕對(duì)不能常駐每次改權(quán)限相關(guān)代碼優(yōu)先考慮“它怎么失效”而不是“它怎么生效”。這套源碼真正值得你投入的原因不是它能直接用于生產(chǎn)而是它把權(quán)限管理里最經(jīng)典的模型和最容易踩的坑都暴露在你面前改完這一輪你對(duì)權(quán)限系統(tǒng)的理解會(huì)扎實(shí)很多。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取