####项目简介：

项目采用经典DDD架构(用沃恩.弗农大神的话，其实这是DDD-Lite）思想进行开发，简洁而不简单，实用至上，并且所写每一行代码都经过深思熟虑，符合SOLID规则！

当然，如果你想学习完整的DDD框架，可以参考我的另一个项目（BestQ&A--开源中国推荐项目/集CQRS AES等DDD高级特性于一体的问答系统）

项目详细描述 http://www.cnblogs.com/yubaolee/p/OpenAuth.html

官方QQ交流群 484498493

模拟应用站点【推荐】 http://115.28.10.123:1312

后台直达 http://115.28.10.123:1314

####项目最新进度 1.2 正式版(2016-7-8)

• 增加SSO单点登录；
• 添加WebApi项目，为第三方提供接口；
• 添加WebTest项目，模拟第三方网站；

1.1 正式版(2016-5-27)

• 实现分级授权，用户只能在自己拥有的资源/部门/角色基础上操作；
• 简化app层代码，核心逻辑向领域服务转移；
• 去掉MVC控制器的Anonymous特性，采用AuthenticateAttribute进行控制；

1.0 正式版(2016-4-21)

• 修复beta出现的BUG；
• 大幅优化前端代码，实现HTML/JS/后端完全分离；
• 改session为Identity登录；

1.0 beta版(2016-1-8)

• 完成进出库实例Stock；
• 全面实现部门数据分离，可以灵活配置用户可访问的部门，没有配置可见部门的用户自能访问自己的数据，参考Stock实例；
• 全新的基于CodeSmith EF生成机制；
• 全面完成菜单授权;
• 全面完成资源授权，后期可为第三方分配资源；
• 增加Anonymous机制，可以灵活控制Action是否需要权限控制;

秀外

基于B-JUI酷炫（炫不炫，你说了算）的动态效果：

慧中

教科书级的分层思想，哪怕苛刻的你阅读的是大神级精典大作（如：《企业应用架构模式》《重构与模式》《ASP.NET设计模式》等），你也可以参考本项目。不信？有图为证，Resharper自动生成的项目引用关系，毫无PS痕迹！

实用

符合国情的RBAC（基于角色的访问控制），可以直接应用到你的系统。

权限资源

1. 菜单权限 经理和业务员登陆系统拥有的功能菜单是不一样的
2. 按钮权限 经理能够审批，而业务员不可以
3. 数据权限 A业务员看不到B业务员的单据
4. 字段权限 某些人查询客户信息时看不到客户的手机号或其它字段

用户应用系统的具体操作者，我这里设计用户是可以直接给用户分配菜单/按钮，也可以通过角色分配权限。

角色为了对许多拥有相似权限的用户进行分类管理，定义了角色的概念，以上所有的权限资源都可以分配给角色，角色和用户N:N的关系。

机构树形的公司部门结构，国内公司用的比较多，它实际上就是一个用户组，机构和用户设计成N:N的关系，也就是说有时候一个用户可以从属于两个部门，这种情况在我们客户需求中的确都出现过。

####系统工程结构：

1. OpenAuth.Domain 系统领域层
2. OpenAuth.Repository 系统仓储层，用于数据库操作
3. OpenAuth.App 应用层，为界面提供接口
4. OpenAuth.Mvc 采用基于jquery与bootstrap的B-JUI界面
5. OpenAuth.UnitTest 单元测试
6. Infrastructure 通用工具集合

####使用 管理员可直接在登录界面点击基于精典DDD的权限管理 - 点击以开发者账号登录登录；

普通应用账号使用：test(密码：test)登录；

####后续 更多狂野的功能，正在玩命加载中，敬请期待... 更多文档正在整理中....