ASP.NET MVC 權限管理（一）：項目架構分層與開發規劃

專案背景

基於 VS2012 + ASP.NET MVC4 + Entity Framework + jQuery EasyUI 構建後台管理系統，包含會員管理、權限管理、系統管理、內容管理及前台用戶中心。採用經典分層架構，遵循「Don't Repeat Yourself」原則。

解決方案結構（7 個類庫 + 1 個 Web）

核心設計思想

• 接口隔離：每層對外暴露接口，實現類內部封裝，便於單元測試與替換實現
• EF 通用 CRUD 下沉：在 IDao/IBaseDao 定義泛型增刪改查，EFDao 統一實現，具體 Repository 僅擴展特有邏輯
• ViewModel 隔離：實體不直接暴露給視圖，防止過度曝露、循環引用、綁定攻擊
• 緩存抽象：CacheStorage 封裝 MemoryCache/Redis，業務層依賴接口

擴展性預留

• 模塊化領域：新增業務域只需新增 Entities/ViewModel/BLL/Dao 四組項目
• 插件式權限：Action 權限點掛載在 Attribute，攔截器動態驗證
• 多租戶就緒：BaseEntity 含 TenantId 擴展字段

作者註：轉行美工後更新緩慢，但架構思路仍具參考價值。現代 .NET 6+ 專案傾向單項目模塊化或垂直切分，分層項目數可精簡。