Question

超市管理系统的权限设计问题，高分悬赏！

研发一个新的系统，权限设置要求是这样的，分为总部，分公司，连锁超市三个部分。总部管分公司，分公司下面有几个连锁超市。要求连锁超市权限账号登录不仅区分权限也要区分是哪一个超市。这样权限应该如何设置。

Answer 1

每个部份（部门、公司、连锁）一个唯一的机构代码，
增加用户时每个机构都要分别设置权限，
登录时先要选择登录的公司，然后再做输入用户密码，
软件根据选择的公司然后做用户密码的检验并根据权限，

追问

谢谢，为什么不能再账号中添加所属机构这一个属性，然后直接用账号登陆了？你这样的好处是什么？

追答

我们公司软件就是这样的，
总公司(01)-分公司(0101)-子公司(010101)-部门(010101)，每个下级代码为上一级公司代码加本公司代码。
为什么不用所属机构这一个属性然后直接用账号登录，
第一，有的用户在每个机构里有着不同的权限，如，只能查看总公司的权限，有操作本公司的权限，有审核子公司的权限。
第二，不同的机构有软件上会有些差别。
第三，方便管理啊，程序上也好识别，如果我要判断是哪个用户在哪个机构里做了什么事，用机构代码加账号的代码就能生成一个KEY了是吧。

追问

你这个是用户直接对应权限，不是用户和角色关联，角色再关联权限是吧。

追答

角色我是理解成分组意思，什么样的组就是什么样权限，每个用户继承组的权限并且可以根据每个用户需要单独设置权限，但方法我觉得是一样的。

追问

那比如说我几个超市只有一个管理人，这个人可能要同时管理很多超市。怎么给他同时赋予很多超市的权限了。难道这一个账户要同属于好多家超市。

追答

是啊，建一个组，就行了。
机构及权限细分方便维护及升级，万一哪一天要上下级或者权限分散到各个机构去呢，一个用户在不同的机构里有不同的权限这是很正常的吧（集团）。

追问

不好意思啊，我没看懂。那意思就是我每一个超市都要设置成一个机构，有单独的编号。是一个单独的分组么？

Answer 2

超市管理系统。。。我给做。。。

追问

我是准备自己做，但是权限设计有一些不清晰，不知道你的权限是怎么设计的。