|M| 500分：求做一个Web系统的权限的编程思想和数据库设计和具体实现(已经写了我的看法)
一个车票销售系统：
要求对每个用户的每一个页面的每一个操作进行权限管理
比如有以下环境（我自己想的）
－－－－－－－－－－－－－－－－－－－－－－－－
比如有以下角色
汽车操作员
火车操作员
财务员
管理员

有以下模块
汽车票
火车票
财务
管理

比如有以下用户
小夏   -->     操作员
小唐   -->     汽车票操作员
小宋   -->     火车票操作员
小元   --> 　账务员　
小明   -->     管理员

然后有以下面面
bus/AddTicket.aspx 汽车下单
bus/EditTicket.aspx 汽车单修改与删除
bus/ListTicket.aspx 汽车下单列表
train/AddTicket.aspx 火车下单
train/EditTicket.aspx 火车单修改与删除
train/ListTicket.aspx 火车下单列表
Finance/Audit.aspx 财务对账
manage/Set.aspx 车票修改与其他设置

然后给
汽车模块设置权限
汽车查看         1
汽车下单         1
汽车修改         1
汽车删除         0
火车查看         0
火车下单         0
火车修改         0
火车删除         0
财务对账         0
管理设置         0

火车模块设置权限
汽车查看         0
汽车下单         0
汽车修改         0
汽车删除         0
火车查看         1
火车下单         1
火车修改         1
火车删除         0
财务对账         0
管理设置         0

财务模块设置权限
汽车查看         0
汽车下单         0
汽车修改         0
汽车删除         0
火车查看         0
火车下单         0
火车修改         0
火车删除         0
财务对账         1
管理设置         0

管理模块设置权限
汽车查看         1
汽车下单         1
汽车修改         1
汽车删除         1
火车查看         1
火车下单         1
火车修改         1
火车删除         1
财务对账         0
管理设置         1

因为上面小夏为 "操作员 "   那就让他拥有两个模块角色“汽车｜火车操作员”
基他的也相应设置条自的权限
－－－－－－－－－－－－－－－－－－－－－－－－－
然后比如我现在是小唐登录系统因为他只有“汽车票操作员”这个模块
当他登录的时候比如链接进“火车票管理系统”的时候系统就会判断出他不是这一块的就提示权限不足退出
但当他进入bus/EditTicket.aspx（汽车单修改与删除）页面时，因为他可以正常删除，但当点击删除的时候提示权限不足不执行操作

像我上面这样设置对不对；
还有数据库具体要怎么来设计

谢谢


------解决方案--------------------
参考：
http://www.cnblogs.com/Roping/archive/2007/02/13/649161.html

这个项目采用分层的方式进行组织开发，但是分层不够彻底！看他的项目组织方式可以看出他是WEB表示层（WEB）和应用层（core）两层的，

Core这个工程其实应该再分不同工程，以便在部署的时候，可以对不同的DLL进行引用！

1． DTO这个文件夹单分出来，作为不同层（物理也好。，罗辑也好）的传输对象，独立于不同的项目文件，最好让每个DTO对象继承一个抽象类，这样在做多态，注入，WBS等进行反射的时候可以节省很多代码（可以这里没有这样做）！

2． Domain这层是NHibernate的域模型层！主要采用hbm配置文件的方式实现对象的数据库映射关联！注意hbm文件采用潜入式资源的方式进行编译！这层代码基本上可以不用手写，呵呵，包括上面介绍的DTO也用手写，大家可以采用CodeSmith等工具进行生成，NHibernate本身也提供这样的工具NHibernate.Tool.hbm2net，我个人喜欢MyGeneration!

3． Service,这层就是我们通常讲的业务逻辑层，对于对象的CRUD操作都是在这层进行逻辑验证分类等，这里面的逻辑一般集中在业务领域逻辑，设计到数据层业务逻辑象数据表级联删除更新等逻辑在Domain配置文件已经做好，字段长度格式等验证我们已经在WEB做了验证！这个也符合我们通常做法！

4． NHHelper，这层是我们通常说说的数据访问层，对NB提供的对象持久化功能进行封装，实现对不同数据库的透明支持！同时也实现对NH中数据访问对象的Cache策略!

5．