Flask 用户权限确认相关问题

Question

在看Flask-Web开发中，关于9.3章角色验证这里有一个问题：class User(UserMixin,db.Model): __tablename__ = 'users' id = db.Column(db.Integer,primary_key=True) email = db.Column(db.String(64),unique=True,index=True) username=db.Column(db.String(64),unique=True,index=True,) role_id = db.Column(db.Integer,db.ForeignKey('roles.id')) password_hash = db.Column(db.String(128)) confirmed = db.Column(db.Boolean,default=False) def __init__(self,**kwargs): super(User,self).__init__(**kwargs) if self.role is None: if self.email==current_app.config['FLASKY_ADMIN']: self.role=Role.query.filter_by(permissions=0xff).first() if self.role is None: self.role=Role.query.filter_by(default=True).first() def can(self.permissions): return self.role is not None and \ (self.role.permissions & permissions) == permissions 就是这个can函数，为什么这里要用位与运算来验证(self.role.permissions & permissions) == permissions，直接用 self.role.permissions == permissions可以么

Answer 1

具体用户的权限是角色权限的一个子集。

Answer 2

不可以，self.role.permissions 可以是几个不同的 permissions 叠加也就是按位或的结果。