用单个整数(如int或uint32_t)的每一位表示一个权限开关,权限常量必须是2的幂(如1u、2u、4u…),以确保每位独占、互不干扰;通过&判断、|合并、&~撤销权限,高效无分支。

权限如何用单个整数表示
用 int 或 uint32_t 的每一位代表一个权限开关,比如第 0 位表示「查看」、第 1 位表示「编辑」、第 2 位表示「删除」。这样 32 位整数最多可管理 32 种互不重叠的权限,且判断、合并、撤销都只需位运算,无分支、无内存分配。
关键不是“能不能”,而是“怎么定义才不易出错”:
- 权限常量必须是 2 的幂,推荐用
1U 、<code>1U 等形式定义,避免手写 <code>1、2、4、8导致错位 - 所有权限值应统一用无符号类型(如
uint32_t),防止右移或取反时符号扩展引发意外 - 不要用
enum class直接赋值整数——它默认底层类型可能为int,且隐式转换受限;改用enum class Perm : uint32_t并显式指定每个枚举值
如何检查用户是否拥有某权限
用按位与(&)判断:若 user_perms & target_perm 非零,说明具备该权限。这是最轻量、最可靠的方式,编译器通常能优化成单条 CPU 指令。
常见错误写法:if (user_perms == target_perm) —— 这是在判断“权限集是否完全相等”,而非“是否包含”。正确示例:
constexpr uint32_t VIEW = 1U uint32_t user_perms = VIEW | EDIT; // 用户有查看+编辑权<p>if (user_perms & EDIT) { /<em> ✅ 正确:检查是否含 EDIT </em>/ }
if (user_perms & (EDIT | DELETE)) { /<em> ✅ 同时检查多个权限(只要有一个满足即真)</em>/ }</p>
注意:& 是位与,不是逻辑与 &&;后者会触发短路求值且无法用于位判断。
如何动态增删权限而不覆盖其他位
添加权限用按位或赋值(|=),删除用按位与非(&= ~)。这两个操作天然幂等、线程安全(在单变量场景下),且不会影响无关位。
- 添加:
user_perms |= EDIT; - 删除:
user_perms &= ~EDIT;—— 先对权限掩码取反,再与原值与,相当于“把对应位置零” - 切换(有则删、无则加):
user_perms ^= EDIT;,但慎用,业务中极少需要自动翻转权限
错误做法:user_perms = EDIT;(直接覆盖)、user_perms -= EDIT;(数值减法在位系统中无意义,且当权限未启用时会导致大整数溢出)。
为什么不用 std::bitset 或 vector
std::bitset 语义清晰,但接口偏重:每次检查都要调用 .test(n),赋值要 .set(n) / .reset(n),无法直接参与算术或网络序列化;而裸整数可直接传参、存 DB、写进二进制协议。
vector<bool></bool> 是特化容器,行为不符合直觉(例如不能取地址),且有空间/性能开销;权限位数固定,没必要动态伸缩。
真正复杂的地方在于权限继承与角色叠加——比如“管理员角色包含 A/B/C 权限,用户 X 继承该角色但被显式禁止 C”。这时仅靠单个整数不够,需额外设计角色表和拒绝掩码(deny_mask),但基础位运算是所有上层逻辑的地基,别在底层就引入抽象泄漏。
C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!











