delphi 权限控制(delphi TActionList方案)

在软件开发中，为软件加入权限控制功能，使不同的用户有不同的使用权限，是非常重要的一项功能，由其在开发数据库方面的应用，这项功能更为重要。
但是，要为一个应用加入全面的权限控制功能，又怎样实现呢？
大家知道，现在的应用，一般均以菜单访问功能的形式出现，按照常规的做法，只要让注册进入应用的不同用户，可以访问不同的功能菜单，从而实现功能权限的控制，
但是，有这样一个问题，此种方法便无能为力，现在的应用软件，为了提高软件的易操作性，同一功能可能有多种不同的访问方式，如工具条，右键菜单等；同样，同一个功能，也可能在软件的不同地方被调用，而不仅仅被限制为用程序的主菜单来调用，这样，才能保证应用的易用性。
写到这，问题已经非常清楚，对于要限制的软件功能，仅通过一次代码设计，无论在整个应用的任何地方或通过何种形式调用此功能，都能被功能权限所限制。

笔者利用Delphi平台作应用开发时，通过Delphi7提供的VCL控件解决了这一问题。在了解如何实现功能权限控制之前，得先看一下Delphi7提供的新控件TActionList，
通过TActionList,应用程序可以统一管理其TAction,这里的Action,可以理解为应用程序的功能。在应用的设计期间，可以通过TActionList编辑器将功能(Action)加入TActionList,
将Action加入TActionList后，就可能通过Object Inspector设置Action的属性或为其建立事件句柄。在这里，我们可以用Action的OnExecute事件句柄实现具体的功能，如下代码来显示一个操作窗体：

procedure TfrmMain.SetUserExecute(Sender: TObject);
begin
　frmUser.showModal;
end;

　　当要限定这一功能时，可能利用TAction的Enabled,将其设为False,此功能对于用户将被屏蔽掉，如果要此功能对用户不可见，则可以设定Visible为False。
　　当成功能的建立了TActionList后，可能有人问，如果使用其中的Action，在Delphi7中，象TButton、TMenuItem、TSpeedButton、TRadioButton等控件，均有一个属性Action,正是通过它，我们可以将Menu或Button连接到TActionList中TAction,从而实现功能按钮或菜单的功能。
在理解了Delphi中的TActionList及TAction之后，就可以看看功能权限的具体实现方法。

第一步，建立两张表，一张表存储用户信息，另一张表存储权限定义。
用户信息表User结构如下：
UserID(String/用户的ID号，为表关键字)
UserName(String用户名称)
UserPassWord(String,用户口令)

UserRight表结构如下：
UserID(String,用户的ID号，为表关键字)
ActionCaption(String,存储功能的名称，即Action的Caption属性值)
ActionEnable(Boolean,存储功能是否可以访问，即Action的Enable 属性值)
ActionVisible(Boolean,存储功能是否可见，即Action的visible属性值)

第二步，增加用户时填加用户功能权限
当向User表中增加用户时，需要向UserRight中增加功能设置记录，先看看下面的实现代码：

procedure TfrmUser.N1Click(Sender: TObject);
var
　i:Integer;
　Action:TAction;
begin
// Add Action into user right cds.
with frmMain do begin

for i:=0 to ActionList1.actioncount-1 do
begin
Action:=ActionList1.Actions[i];
cdsUserRight.AppendRecord([cdsUser.FieldByName(’userName’).AsString,TAction(Action).Caption,TAction(Action).Enabled,i]);

end;
end;
end;

在这段代码中，用到了TActionList的两个属性，一个是ActionCount,另一个是Actions。
ActionCount表示TactionList中有多少功能，
即Action,Actions是一个数组属性，
通过索引可能访问每一个TAction,从而可以设置其具体的属性，象上面提到的Enable及Visible，
从而达到限制的目的，通过这段代码，将应用程序的所有功能都加入了UserRight表中。

第三步，可以用Grid对上一步产生的表进行编辑操作

第四步，利用第二、三步产生的功能限制表UserRight，限制用户的权限，这可以在应用程序的主窗体的OnCreate 中实现。

procedure TfrmMain.FormCreate(Sender: TObject);
const
　testUser=’yh’;
var
　cdsRight:TClientDataSet;
　i:Integer;
begin
// set right of function
cdsRight:=TClientDataSet.Create(self);
try
cdsRight.LoadFromFile(’Right.CDS’);
cdsRight.AddIndex(’id’,’UserName;ActionCaption’,[],’’,’’,0);
cdsRight.IndexName:=’id’;
for i:=0 to ActionList1.ActionCount-1 do 
begin
if cdsRight.FindKey([TestUser,TAction(ActionList1.Actions[i]).Caption]) then
　TAction(ActionList1.Actions[i]).Enabled:=cdsRight.FieldByName(’ActionEnable’).AsBoolean;
end;
finally
cdsRight.Close;
cdsRight.Free;
end;
end;

这段代码中，假设当前的用户ID为yh,同时只设定了功能的Enable属性