在Java后台开发中，权限控制几乎是所有系统都要面对的问题。当权限种类不多且彼此独立时，使用位掩码（Bitmask）是一种非常轻量的解决方案。它把一个整数变量的每一个二进制位当作一个权限开关，通过位运算完成授权与校验，避免了在数据库里建一堆布尔列或者在代码里写长串if判断。
什么是位掩码及其底层原理
位掩码本质上是一个普通的整数，只不过我们人为规定它的某些二进制位具有特定含义。计算机以二进制存储整数，例如数字1的二进制是0001，数字2是0010，数字4是0100。每一个位相互独立，因此可以用第0位表示“可读”，第1位表示“可写”，第2位表示“可删除”。
在Java中，int类型占32位，理论上能表达31个独立权限（符号位一般不用于掩码）。因为每一位只有0和1两种状态，所以一个int就能代替多个布尔值。位运算由CPU直接支持，速度极快，而且内存占用固定为4字节，比使用集合或数组更节省空间。
用位移定义权限常量
为了避免直接写魔法数字，通常用左移运算符来定义权限。这样代码可读性更好，也方便后期调整位序。每一个权限必须是2的幂，确保彼此二进制位不重叠。
下面是一段基础的权限常量定义代码，我们把读、写、删除、管理分别放在第0到第3位：
public class Permission {
// 使用位移定义权限，1 << n 表示第n位为1
public static final int READ = 1 << 0; // 1，二进制 0001
public static final int WRITE = 1 << 1; // 2，二进制 0010
public static final int DELETE = 1 << 2; // 4，二进制 0100
public static final int MANAGE = 1 << 3; // 8，二进制 1000
}
这种写法比直接写public static final int READ = 1更直观，读者一眼就能看出每个常量对应哪一位。如果以后要加一个AUDIT权限，只需写成1 << 4即可，不会影响已有位。
授权与校验的位运算实现
授权就是把多个权限合并到一个整数里，使用按位或（|）运算。校验某个权限是否存在，则用按位与（&）运算，结果不为0就说明该位为1。取消权限可使用按位取反再按位与（& ~mask）。
以下示例展示了如何给用户分配读写权限，并判断他是否能删除：
public class MaskDemo {
public static void main(String[] args) {
// 授予读和写权限
int userPerm = Permission.READ | Permission.WRITE;
// 校验是否有写权限
if ((userPerm & Permission.WRITE) != 0) {
System.out.println('有写权限');
}
// 校验是否有删除权限
if ((userPerm & Permission.DELETE) == 0) {
System.out.println('无删除权限');
}
// 追加删除权限
userPerm |= Permission.DELETE;
// 取消写权限
userPerm &= ~Permission.WRITE;
}
}
从代码可以看到，无论权限怎么组合，判断逻辑都只有一行位运算，时间复杂度是O(1)。相比用List.contains或者多个字段判断，这种方式在高频调用时优势明显。
位掩码方案的优缺点分析
位掩码最大的优点是紧凑和高效。一个字段存全部权限，数据库表结构不用随权限增加而改变，接口传输也只是传一个数字。在鉴权中间件里，直接用位运算过滤请求，非常合适。
但它也有局限。首先int只有32位，如果权限超过31种就得换用long（64位）或者多个int组合，维护成本上升。其次，直接看数字不知道用户有什么权限，调试时得把十进制转成二进制。另外，权限语义隐藏在代码常量里，非开发人员难以理解，需要在文档中写清每位含义。
| 方案 | 存储空间 | 校验效率 | 可扩展性 |
|---|---|---|---|
| 多布尔字段 | 每权限1列 | 中 | 差，改表结构 |
| JSON数组 | 字符串较大 | 低，需解析 | 好 |
| 位掩码 | 固定4或8字节 | 高，位运算 | 中，受限位数 |
基础应用中的常见误区
新手常犯的一个错误是用加法代替按位或来授权，例如写userPerm = READ + WRITE。当同一个权限被重复添加时，加法会导致数值翻倍，位状态错乱，而按位或重复操作结果不变。另一个误区是校验时直接用等于，比如userPerm == WRITE，这只能匹配单一权限，组合权限下必然误判。
正确做法始终是用按位与做包含判断，并且授权统一走或运算。如果系统后续要支持权限模板，可以把常见组合也定义成常量，例如EDIT_ALL = READ | WRITE | DELETE，进一步简化业务代码。
位掩码适合权限少且固定的场景，若业务里权限经常动态增删且数量大，建议结合角色表或位图库方案。
小结
Java位掩码通过位移定义常量、或运算授权、与运算校验，在权限管理基础应用中提供了极简且高效的实现路径。理解二进制位的含义和运算符特性，就能避开加法误用和错误判断等坑，写出稳定的鉴权逻辑。