单用户多角色权限的MSSQL实现

本文转载：http://www.cnblogs.com/tonyqus/archive/2005/08/22/218271.html

数据表设计
分为用户表、角色表、角色拥有权限表、权限表、用户所属角色表

表名：Users（用户表）

表名：Roles（角色表）

表名：UsersRoles（用户所属角色表）

表名：Permissions（权限表）

表名：RolesPermissions（角色权限表）

完成后的关系图如下所示：

以下的存储过程用于检查用户@UserName是否拥有名称为@Permission的权限
CREATE Procedure CheckPermission
(
    @UserName    varchar(20),
    @Permission    varchar(50)
)
AS
SELECT MIN(Allowed) FROM RolesPermissions
    INNER JOIN Permissions ON Permissions.ID = PermissionID
    INNER JOIN Roles ON Roles.ID = RoleID
    INNER JOIN UsersRoles ON UsersRoles.ID = Roles.ID
    INNER JOIN Users ON Users.ID = UsersRoles.UserID
WHERE Users.UserName=@UserName AND Permissions.Name=@Permission

单用户多角色权限的原理
假设用户A现在同时有两个角色Programmer和Contractor的权限