专家坐堂-重开一贴，继续讨论角色授权的问题，请BIN老师、狐爸进来指点下！Foxtable(狐表) - 新一代数据库软件，完美融合Access、Foxpro、Excel、vb.net之优势，人人都能掌握的快速软件开发工具!

我先申明，对于每个用户都只属于一个角色的情况，BIN老师的代码是可行的。

下面主要想分析下一个用户属于两个角色时权限叠加的情况。

还是先说用户授权方式吧，如下图：

此主题相关图片如下：f08.png

王五同时拥有图中两个权限时，得到的最终的权限是：王五看不到表A的第三列，不能编辑表A的第八列。

再看角色授权方式的情况，如下图：

此主题相关图片如下：f07.png

现在的情况是王五同时拥有“角色一”和“角色二”两个权限。对于表A的第三列而言，虽然角色一是不可见，但是由于对角色二是可见的，所以叠加后的权限王五来说是可见的；再看表A的第八列，对于角色一是可以编辑的，对于角色二是不可编辑的，叠加后权限王五来说是可编辑的。

所以，得到的最终结果是：表A的对王五是无任何限制的，是即可见，又可编辑的。

这与第一个图所说的用户授权区别是非常大的。所以，对于角色授权来说，代码肯定是要重新编写的。

希望BIN老师继续改进和完善。

也希望狐爸出来说句话，我们都花了这么多脑细胞，也希望你出来说句权威的话吧！！！

我认为你们还是没有仔细分析过角色授权的细节。

是的，我认为程版主目前的分析是对的，这也证明我之前的说法：角色授权的复杂性要远远高于用户授权，不能套用原来的代码，甚至授权表都要重新规划。程版主的方案中，将原来“不可见、不可编辑”改成了“可视、编辑”，便是证明。

但是，我认为程版主的第三张“授权表”应该是前两张表通过代码生成的，如果再手工去维护这张表，就冗余了。

下面，我抛砖引玉，阐述下我对后续的设计思路，可能还不成熟，不对之处请指正：

一、不能使用原来用户授权中逐条引用授权表里的内容去逐条进行权限设置的思路，借用上面的表格，稍作修改，分析如下：

授权表：

用户ID 用户姓名用户角色表列编辑可视

001 张三角色1 表A 第一列 true true

001 张三角色2 表A 第一列 false true

如果采用逐条设置权限的方法，最后的结果是：张三对表A的第一列是没有编辑权限的，但实际上，这两权限叠加的结果是：他应该是有这个权限的。

二、设计思路：要将该用户对同一表，或者同一列的权限进行逻辑”或“运算后，将得到的结果一次性设置。就拿上表来说吧：

张三在角色1中对表A第一列的编辑权是true(1)，在角色2中对应的权限是false(0)，那么：根据 0+1 = 1，所以张三对表A第一列的最终权限是true(1)，根据这个结果进行设设置即可。

三、希望狐表公司能拿出最终的解决方案和代码，让用户能够稍加修改就使用，而不是在这里进行学术交流。

再次谢谢！

可能我没明白你想表达的情况,根据你图片的的情况.是不会冲突的.