社区网站的权限设计是非常重要的，合理的权限设计可以维护网站的安全性、保护用户的隐私信息，同时也可以优化用户体验，提升网站的用户参与度。

本文以短说论坛产品为例，讲解下网站的权限如何规划和设计。

短说社区论坛这边考虑到了社区运营过程中运营场景多样化，针对社区的权限是做了很多不同的维护划分的，大块上划分了版块权限、前台用户组权限、前台管理员权限、后台管理员权限等，细节上还针对不同的配置项做了单独的划分，比如特殊帖子类型的发布权限（问卷、问答、视频贴等）等。接下来我们详细分解看下。

1) 版块权限

短说的版块是三级分类，从第一级的分区，第二级的板块均都是做了权限的控制。

分区可以设置成公开分区和受限分区，受限分区下面的版块容易不对外展示，只有有权限的用户方可访问。 

再着看第二级别的版块，版块这边可以设置的权限则更多了：

ü 版块加入权限（公开，审核加入，私密邀请加入，指定用户组加入，指定部门/成员加入）

ü 版块内帖子浏览权限（公开、仅版块成员、指定用户组、指定部门/成员）

ü 版块发帖权限（公开、仅版块成员、指定用户组、指定部门/成员）

ü 版块评论权限

ü 以及不受限制用户组（可以定向运营人员用户组不受限制，便于管理） 

2) 用户组权限（指前台用户组）

短说拥有多个用户组性质，可以实现不同的运营场景。

Ø 系统用户组

系统用户组划分游客，注册用户，禁言用户，禁用用户。

游客：主要是给未登录用户准备，一般场景是用户通过二维码扫码访问，或者公众号、分享等渠道进来的未登录的用户。因此如果对于要求不高的网站，可以设置仅访问的权限，而如果是保密内容，或者其他需要用户注册才能访问内容的网站，可以选择禁止游客访问权限。

注册用户组：一般的网站运营场景的话，在用户注册完之后，就可以正常访问网站和进行一些评论，发帖等互动操作。