.NET 後台權限管理系統實作：基於二進制字串的高效授權架構

核心設計理念

在企業級後台管理系統中，權限控制是核心需求。本文採用「模組-功能」兩級架構，結合二進制字串儲存，實現高效、靈活的 RBAC（角色基礎存取控制）機制。適用於部門分級、職位階層等複雜業務場景。

資料庫設計

核心表結構

• Module 表：權限分類（如「用戶管理」、「報表查詢」），手動維護
• Function 表：具體操作權限（如「新增用戶」、「匯出報表」），歸屬某 Module
• Role 表：角色定義，含 RoleAction 欄位（VARCHAR），儲存二進制字串（如 "10110..."）

每個 Function 擁有唯一 FuncNo（從 1 開始），對應二進制字串的索引位置。1 表示擁有權限，0 表示無權限。

前端呈現：動態生成 CheckBox 矩陣

使用 Literal 控件輸出 HTML 表格，行為 Module，列為 Function。關鍵邏輯：

// 後台 BindAllModule() 摘要
StringBuilder sb = new StringBuilder();
sb.Append("<table class='AddRole'>");
// 遍歷 Module，產生 <tr><th>ModuleName</th><td>{ModuleID}</td></tr>
// 收集所有 ModuleID 字串 "1,2,3,"
if (Request.QueryString["nid"] != null) { // 編輯模式
    BindAllFunction(moduleIdStr, sb, existingRoleActions);
} else { // 新增模式
    BindAllFunction(moduleIdStr, sb, "");
}
LiteralRole.Text = sb.ToString();

BindAllFunction 根據 RoleActions 二進制字串，決定每個 CheckBox 是否 checked="checked"。

前端互動：收集用戶勾選狀態

<script>
function getcheck() {
    var inputs = document.getElementById("cbpanel");
    var chks = inputs.getElementsByTagName("input");
    var str = "";
    for (var i = 0; i < chks.length; i++) {
        if (chks[i].type == 'checkbox') {
            // 格式：FuncNo,checked|FuncNo,checked|...
            str += chks[i].value + "," + chks[i].checked + "|";
        }
    }
    document.getElementById("Hidden1").value = str;
}
</script>

提交時，Hidden1.Value 送至後台，格式範例："1,true|2,false|3,true|"

後台核心：二進制字串生成與解析

生成二進制字串（儲存用）

private string GenerateRoleAction(string str) {
    DataTable dt = new DataTable();
    dt.Columns.Add("funno", typeof(int));
    dt.Columns.Add("flag");
    
    // 解析前端傳來的 "FuncNo,checked|..." 格式
    string[] items = str.TrimEnd('|').Split('|');
    foreach (var item in items) {
        var parts = item.Split(',');
        DataRow dr = dt.NewRow();
        dr[0] = parts[0]; // FuncNo
        dr[1] = parts[1]; // true/false
        dt.Rows.Add(dr);
    }
    
    // 按 FuncNo 排序，確保位置固定
    dt.DefaultView.Sort = "funno asc";
    DataTable sorted = dt.DefaultView.ToTable();
    
    // 組裝二進制字串
    StringBuilder sb = new StringBuilder();
    foreach (DataRow row in sorted.Rows) {
        sb.Append(row["flag"].ToString().ToLower() == "true" ? "1" : "0");
    }
    return sb.ToString(); // 如 "1011001..."
}

讀取並回填前端（編輯模式）

在 BindAllFunction 中，根據 RoleActions.Substring(FuncNo - 1, 1) 判斷該位是 '1' 還是 '0'，動態輸出 CheckBox 的 checked 狀態。

優缺點分析與擴展建議

改進方向

• 引入 BitArray 或 BigInteger 替代字串操作，提升效能
• 採用「權限鍵值對」表結構（RoleId, FunctionId, Allowed）取代二進制，支援動態增減權限
• 結合 ASP.NET Core Policy-based Authorization 實現現代化架構