通用權(quán)限管理系統(tǒng)開發(fā)文檔.doc

.通用權(quán)限管理系統(tǒng)開發(fā)文檔部門：地理信息部作者：王立彪版本：1.0時間：2017-01-13目錄1.簡單模型描述41.1.E-R圖41.2.表格清單41.3.外鍵清單51.4.視圖清單51.5.序列清單52.完全模型描述62.1.E-R圖62.2.表格清單72.2.1.表格shiro_user（系統(tǒng)用戶表）72.2.2.表格shiro_role（系統(tǒng)角色表）72.2.3.表格shiro_dept（系統(tǒng)部門表）72.2.4.表格shiro_resource（系統(tǒng)資源表）72.2.5.表格shiro_permission（系統(tǒng)權(quán)限表）82.2.6.表格shiro_group（系統(tǒng)組表）82.2.7.表格shiro_user_role（系統(tǒng)用戶與角色關(guān)系表）82.2.8.表格shiro_role_resource（系統(tǒng)角色與資源關(guān)系表）92.2.9.表格shiro_role_permission（系統(tǒng)角色與權(quán)限關(guān)系表）92.2.10.表格shiro_group_user（系統(tǒng)組與用戶關(guān)系表）92.2.11.表格shiro_reource_permission（系統(tǒng)資源與權(quán)限關(guān)系表）92.2.12.表格shiro_group_role（系統(tǒng)組與角色關(guān)系表）92.2.13.表格shiro_linecese（系統(tǒng)許可證表）102.2.14.表格shiro_machine_binding（系統(tǒng)機器綁定表）102.2.15.表格shiro_ras_keys（系統(tǒng)非對稱加密秘鑰表）102.3.外鍵清單102.3.1.外鍵FK_SHIRO_GR_REFERENCE_SHIRO_DE102.3.2.外鍵FK_SHIRO_GR_REFERENCE_SHIRO_GR112.3.3.外鍵FK_SHIRO_GR_REFERENCE_SHIRO_RO112.3.4.外鍵FK_SHIRO_GU_REFERENCE_SHIRO_GR122.3.5.外鍵FK_SHIRO_GU_REFERENCE_SHIRO_US122.3.6.外鍵FK_SHIRO_MB_REFERENCE_SHIRO_LI122.3.7.外鍵FK_SHIRO_MB_REFERENCE_SHIRO_RK132.3.8.外鍵FK_SHIRO_RE_REFERENCE_SHIRO_PE132.3.9.外鍵FK_SHIRO_RE_REFERENCE_SHIRO_RE142.3.10.外鍵FK_SHIRO_RO_REFERENCE_SHIRO_DE142.3.11.外鍵FK_SHIRO_RP_REFERENCE_SHIRO_PE152.3.12.外鍵FK_SHIRO_RP_REFERENCE_SHIRO_RO152.3.13.外鍵FK_SHIRO_RR_REFERENCE_SHIRO_RE152.3.14.外鍵FK_SHIRO_RR_REFERENCE_SHIRO_RO162.3.15.外鍵FK_SHIRO_UR_REFERENCE_SHIRO_RO162.3.16.外鍵FK_SHIRO_UR_REFERENCE_SHIRO_US172.3.17.外鍵FK_SHIRO_US_REFERENCE_SHIRO_DE172.4.視圖清單182.4.1.視圖view_shiro_user_resource182.4.2.視圖view_shiro_user_role_permission192.5.序列清單202.5.1.序列SHIRO_USER_ID_SEQ202.5.2.序列SHIRO_ROLE_ID_SEQ202.5.3.序列SHIRO_GROUP_ID_SEQ212.5.4.序列SHIRO_RESOURCE_ID_SEQ212.5.5.序列SHIRO_PERMISSION_ID_SEQ212.5.6.序列SHIRO_LINECESE_ID_SEQ212.5.7.序列SHIRO_RSA_KEYS_ID_SEQ212.5.8.序列SHIRO_MACHINE_BINDING_ID_SEQ213.配置手冊214.系統(tǒng)引入工程模板21.1. 簡單模型描述1.1. E-R圖圖1-1 整體E-R1.2. 表格清單名稱描述shiro_user 系統(tǒng)用戶表shiro_role 系統(tǒng)角色表shiro_dept 系統(tǒng)部門表shiro_resource 系統(tǒng)資源表shiro_permission 系統(tǒng)權(quán)限表shiro_group 系統(tǒng)組表shiro_user_role系統(tǒng)用戶與角色關(guān)系表shiro_role_resource系統(tǒng)角色與資源關(guān)系表shiro_role_permission 系統(tǒng)角色與權(quán)限關(guān)系表shiro_group_user系統(tǒng)組與用戶關(guān)系表shiro_resource_permission系統(tǒng)資源與權(quán)限關(guān)系表shiro_group_role系統(tǒng)組與角色關(guān)系表shiro_linecese 系統(tǒng)許可證表shiro_machine_binding系統(tǒng)機器綁定表shiro_rsa_keys系統(tǒng)非對稱加密秘鑰表1.3. 外鍵清單名稱父表格子表格外鍵列FK_SHIRO_GR_REFERENCE_SHIRO_DEshiro_dept shiro_groupdept_idFK_SHIRO_GR_REFERENCE_SHIRO_GRshiro_groupshiro_group_rolegroup_idFK_SHIRO_GR_REFERENCE_SHIRO_ROshiro_role shiro_group_role role_idFK_SHIRO_GU_REFERENCE_SHIRO_GRshiro_group shiro_group_usergroup_idFK_SHIRO_GU_REFERENCE_SHIRO_USshiro_usershiro_group_useruser_idFK_SHIRO_MB_REFERENCE_SHIRO_LIshiro_lineceseshiro_machine_bindinglinecese_idFK_SHIRO_MB_REFERENCE_SHIRO_RKshiro_rsa_keysshiro_machine_bindingkey_idFK_SHIRO_RE_REFERENCE_SHIRO_PEshiro_permissionshiro_resource_permissionpermission_idFK_SHIRO_RE_REFERENCE_SHIRO_REshiro_resourceshiro_resource_permissionresource_idFK_SHIRO_RO_REFERENCE_SHIRO_DEshiro_deptshiro_roledept_idFK_SHIRO_RP_REFERENCE_SHIRO_PEshiro_permissionshiro_role_permissionpermission_idFK_SHIRO_RP_REFERENCE_SHIRO_ROshiro_roleshiro_role_permissionrole_idFK_SHIRO_RR_REFERENCE_SHIRO_REshiro_resourceshiro_role_resourceresource_idFK_SHIRO_RR_REFERENCE_SHIRO_ROshiro_roleshiro_role_resourcerole_idFK_SHIRO_UR_REFERENCE_SHIRO_ROshiro_roleshiro_user_rolerole_idFK_SHIRO_UR_REFERENCE_SHIRO_USshiro_usershiro_user_roleuser_idFK_SHIRO_US_REFERENCE_SHIRO_DEshiro_deptshiro_userdept_id名稱描述view_shiro_user_resource查詢用戶擁有的資源view_shiro_user_role_permission查詢用戶所關(guān)聯(lián)角色的權(quán)限1.4. 視圖清單1.5. 序列清單名稱 描述SHIRO_USER_ID_SEQ系統(tǒng)用戶表主鍵序列SHIRO_ROLE_ID_SEQ系統(tǒng)角色表主鍵序列SHIRO_GROUOP_ID_SEQ系統(tǒng)組表主鍵序列SHIRO_RESOURCE_ID_SEQ系統(tǒng)資源表主鍵序列SHIRO_PERMISSION_ID_SEQ系統(tǒng)權(quán)限表主鍵序列SHIRO_LINECESE_ID_SEQ系統(tǒng)許可證表主鍵序列SHIRO_RSA_KEYS_ID_SEQ系統(tǒng)非對稱加密秘鑰表主鍵序列SHIRO_MACHINE_BINDING_ID_SEQ系統(tǒng)機器綁定表主鍵序列2. 完全模型描述2.1. E-R圖圖2-1 整體E-R2.2. 表格清單2.2.1. 表格shiro_user（系統(tǒng)用戶表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項目編號NUMBER(10)10TRUETRUEFALSEdept_id部門編號VARCHAR2(64)64FALSEFALSETRUEusername用戶名稱VARCHAR2(32)32FALSEFALSEFALSEpassword密碼VARCHAR2(255)255FALSEFALSEFALSEsalt秘鑰VARCHAR2(255)255FALSEFALSEFALSEstatus狀態(tài)VARCHAR2(16)16FALSEFALSEFALSEcreate_time賬號創(chuàng)建時間DATEFALSEFALSEFALSEmodify_password_time最后一次修改密碼的時間DATEFALSEFALSEFALSE2.2.2. 表格shiro_role（系統(tǒng)角色表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項目編號NUMBER(10)10TRUETRUEFALSEname角色名稱VARCHAR2(32)32FALSEFALSEFALSEdescription描述VARCHAR2(255)255FALSEFALSEFALSEavailable是否可用NUMBER(10)10FALSEFALSEFALSEdept_id部門編號VARCHAR2(64)64FALSEFALSETRUE2.2.3. 表格shiro_dept（系統(tǒng)部門表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項目編號VARCHAR2(64)64TRUETRUEFALSEname名稱VARCHAR2(64)64FALSEFALSEFALSEparent_id上級編號VARCHAR2(64)64FALSEFALSEFALSEbounds范圍區(qū)域MDSYS.SDO_GEOMETRYFALSEFALSEFALSElevel單位等級NUMBER(10)10FALSEFALSEFALSE2.2.4. 表格shiro_resource（系統(tǒng)資源表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項目編號NUMBER(6)6TRUETRUEFALSEtype類型VARCHAR2(20)20FALSEFALSEFALSEresource資源VARCHAR2(50)50FALSEFALSEFALSEpriority優(yōu)先級NUMBER(10)10FALSEFALSEFALSEicon圖標VARCHAR2(50)50FALSEFALSEFALSEparentId上級編號NUMBER(10)10FALSEFALSEFALSEname名稱VARCHAR2(50)50FALSEFALSEFALSEtarget目標地址VARCHAR2(50)50FALSEFALSEFALSEis_out是否站外NUMBER(10)10FALSEFALSEFALSEcss樣式VARCHAR2(50)50FALSEFALSEFALSE2.2.5. 表格shiro_permission（系統(tǒng)權(quán)限表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項目編號NUMBER(10)10TRUETRUEFALSEname名稱VARCHAR2(32)32FALSEFALSEFALSEtype類型VARCHAR2(16)16FALSEFALSEFALSEparent_id上級編號NUMBER(10)10FALSEFALSEFALSEpermission權(quán)限VARCHAR2(128)128FALSEFALSEFALSEpriority優(yōu)先級NUMBER(10)10FALSEFALSEFALSE2.2.6. 表格shiro_group（系統(tǒng)組表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項目編號NUMBER(10)10TRUETRUEFALSEname名稱VARCHAR2(50)50FALSEFALSEFALSEdescription描述VARCHAR2(100)100FALSEFALSEFALSEdept_id部門編號VARCHAR2(64)64FALSEFALSETRUE2.2.7. 表格shiro_user_role（系統(tǒng)用戶與角色關(guān)系表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵user_id用戶編號NUMBER(10)10FALSEFALSETRUErole_id角色編號NUMBER(10)10FALSEFALSETRUE2.2.8. 表格shiro_role_resource（系統(tǒng)角色與資源關(guān)系表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵role_id角色編號NUMBER(10)10FALSEFALSETRUEresource_id資源編號NUMBER(10)10FALSEFALSETRUE2.2.9. 表格shiro_role_permission（系統(tǒng)角色與權(quán)限關(guān)系表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵role_id角色編號NUMBER(10)10FALSEFALSETRUEpermission_id資源編號NUMBER(10)10FALSEFALSETRUE2.2.10. 表格shiro_group_user（系統(tǒng)組與用戶關(guān)系表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵group_id組編號NUMBER(10)10FALSEFALSETRUEuser_id用戶編號NUMBER(10)10FALSEFALSETRUE2.2.11. 表格shiro_reource_permission（系統(tǒng)資源與權(quán)限關(guān)系表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵resource_id資源編號NUMBER(10)10FALSEFALSETRUEpermission_id權(quán)限編號NUMBER(10)10FALSEFALSETRUE2.2.12. 表格shiro_group_role（系統(tǒng)組與角色關(guān)系表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵group_id組編號NUMBER(10)10FALSEFALSETRUErole_id角色編號NUMBER(10)10FALSEFALSETRUE2.2.13. 表格shiro_linecese（系統(tǒng)許可證表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項目編號NUMBER(6)6TRUETRUEFALSEis_used是否使用NUMBER(10)10FALSEFALSEFALSEsource序列號VARCHAR2(50)50FALSEFALSEFALSEvalidity_date有效時間DATEFALSEFALSEFALSE2.2.14. 表格shiro_machine_binding（系統(tǒng)機器綁定表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項目編號NUMBER(6)6TRUETRUEFALSEmachine_code機器碼VARCHAR2(42)42FALSEFALSEFALSElinecese_id證書編號NUMBER(10)10FALSEFALSETRUEstatus狀態(tài)VARCHAR2(10)10FALSEFALSEFALSEkey_idKey編號NUMBER(10)10FALSEFALSETRUE2.2.15. 表格shiro_ras_keys（系統(tǒng)非對稱加密秘鑰表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項目編號NUMBER(6)6TRUETRUEFALSEpublic_key公鑰CLOBFALSEFALSEFALSEprivate_key私鑰CLOBFALSEFALSEFALSE2.3. 外鍵清單2.3.1. 外鍵FK_SHIRO_GR_REFERENCE_SHIRO_DE. 外鍵FK_SHIRO_GR_REFERENCE_SHIRO_DE的描述名稱FK_SHIRO_GR_REFERENCE_SHIRO_DE子表格shiro_group父表格shiro_dept外鍵列dept_id. 外鍵FK_SHIRO_GR_REFERENCE_SHIRO_DE的連接清單名稱父表格列子表格列id = dept_ididdept_id2.3.2. 外鍵FK_SHIRO_GR_REFERENCE_SHIRO_GR. 外鍵FK_SHIRO_GR_REFERENCE_SHIRO_GR的描述名稱FK_SHIRO_GR_REFERENCE_SHIRO_GR子表格shiro_group_role父表格shiro_group外鍵列g(shù)roup_id. 外鍵FK_SHIRO_GR_REFERENCE_SHIRO_GR的連接清單名稱父表格列子表格列id = group_ididgroup_id2.3.3. 外鍵FK_SHIRO_GR_REFERENCE_SHIRO_RO. 外鍵FK_SHIRO_GR_REFERENCE_SHIRO_RO的描述名稱FK_SHIRO_GR_REFERENCE_SHIRO_RO子表格shiro_group_role父表格shiro_role外鍵列role_id. 外鍵FK_SHIRO_GR_REFERENCE_SHIRO_RO的連接清單名稱父表格列子表格列id = role_ididrole_id2.3.4. 外鍵FK_SHIRO_GU_REFERENCE_SHIRO_GR. 外鍵FK_SHIRO_GU_REFERENCE_SHIRO_GR的描述名稱FK_SHIRO_GU_REFERENCE_SHIRO_GR子表格shiro_group_user父表格shiro_group外鍵列g(shù)roup_id. 外鍵FK_SHIRO_GU_REFERENCE_SHIRO_GR的連接清單名稱父表格列子表格列id = group_ididgroup_id2.3.5. 外鍵FK_SHIRO_GU_REFERENCE_SHIRO_US. 外鍵FK_SHIRO_GU_REFERENCE_SHIRO_US的描述名稱FK_SHIRO_GU_REFERENCE_SHIRO_US子表格shiro_group_user父表格shiro_user外鍵列user_id. 外鍵FK_SHIRO_GU_REFERENCE_SHIRO_US的連接清單名稱父表格列子表格列id = user_ididuser_id2.3.6. 外鍵FK_SHIRO_MB_REFERENCE_SHIRO_LI. 外鍵FK_SHIRO_MB_REFERENCE_SHIRO_LI的描述名稱FK_SHIRO_MB_REFERENCE_SHIRO_LI子表格shiro_machine_binding父表格shiro_linecese外鍵列l(wèi)inecese_id. 外鍵FK_SHIRO_MB_REFERENCE_SHIRO_LI的連接清單名稱父表格列子表格列id = linecese_ididlinecese_id2.3.7. 外鍵FK_SHIRO_MB_REFERENCE_SHIRO_RK. 外鍵FK_SHIRO_MB_REFERENCE_SHIRO_RK的描述名稱FK_SHIRO_MB_REFERENCE_SHIRO_RK子表格shiro_machine_binding父表格shiro_rsa_keys外鍵列key_id. 外鍵FK_SHIRO_MB_REFERENCE_SHIRO_RK的連接清單名稱父表格列子表格列id = key_ididkey_id2.3.8. 外鍵FK_SHIRO_RE_REFERENCE_SHIRO_PE. 外鍵FK_SHIRO_RE_REFERENCE_SHIRO_PE的描述名稱FK_SHIRO_RE_REFERENCE_SHIRO_PE子表格shiro_resource_permission父表格shiro_permission外鍵列permission_id. 外鍵FK_SHIRO_RE_REFERENCE_SHIRO_PE的連接清單名稱父表格列子表格列id = permission_ididpermission_id2.3.9. 外鍵FK_SHIRO_RE_REFERENCE_SHIRO_RE. 外鍵FK_SHIRO_RE_REFERENCE_SHIRO_RE的描述名稱FK_SHIRO_RE_REFERENCE_SHIRO_RE子表格shiro_resource_permission父表格shiro_resource外鍵列resource_id. 外鍵FK_SHIRO_RE_REFERENCE_SHIRO_RE的連接清單名稱父表格列子表格列id = resource_ididresource_id2.3.10. 外鍵FK_SHIRO_RO_REFERENCE_SHIRO_DE. 外鍵FK_SHIRO_RO_REFERENCE_SHIRO_DE的描述名稱FK_SHIRO_RO_REFERENCE_SHIRO_DE子表格shiro_role父表格shiro_dept外鍵列dept_id. 外鍵FK_SHIRO_RO_REFERENCE_SHIRO_DE的連接清單名稱父表格列子表格列id = dept_ididdept_id2.3.11. 外鍵FK_SHIRO_RP_REFERENCE_SHIRO_PE. 外鍵FK_SHIRO_RP_REFERENCE_SHIRO_PE的描述名稱FK_SHIRO_RP_REFERENCE_SHIRO_PE子表格shiro_role_permission父表格shiro_permission外鍵列permission_id. 外鍵FK_SHIRO_RP_REFERENCE_SHIRO_PE的連接清單名稱父表格列子表格列id = permission_ididpermission_id2.3.12. 外鍵FK_SHIRO_RP_REFERENCE_SHIRO_RO. 外鍵FK_SHIRO_RP_REFERENCE_SHIRO_RO的描述名稱FK_SHIRO_RP_REFERENCE_SHIRO_RO子表格shiro_role_permission父表格shiro_role外鍵列role_id. 外鍵FK_SHIRO_RP_REFERENCE_SHIRO_RO的連接清單名稱父表格列子表格列id = role_ididrole_id2.3.13. 外鍵FK_SHIRO_RR_REFERENCE_SHIRO_RE. 外鍵FK_SHIRO_RR_REFERENCE_SHIRO_RE的描述名稱FK_SHIRO_RR_REFERENCE_SHIRO_RE子表格shiro_role_resource父表格shiro_resource外鍵列resource_id. 外鍵FK_SHIRO_RR_REFERENCE_SHIRO_RE的連接清單名稱父表格列子表格列Id = resource_ididresource_id2.3.14. 外鍵FK_SHIRO_RR_REFERENCE_SHIRO_RO. 外鍵FK_SHIRO_RR_REFERENCE_SHIRO_RO的描述名稱FK_SHIRO_RR_REFERENCE_SHIRO_RO子表格shiro_role_resource父表格shiro_role外鍵列role_id. 外鍵FK_SHIRO_RR_REFERENCE_SHIRO_RO的連接清單名稱父表格列子表格列id = role_ididrole_id2.3.15. 外鍵FK_SHIRO_UR_REFERENCE_SHIRO_RO. 外鍵FK_SHIRO_UR_REFERENCE_SHIRO_RO的描述名稱FK_SHIRO_UR_REFERENCE_SHIRO_RO子表格shiro_user_role父表格shiro_role外鍵列role_id. 外鍵FK_SHIRO_UR_REFERENCE_SHIRO_RO的連接清單名稱父表格列子表格列id = role_ididrole_id2.3.16. 外鍵FK_SHIRO_UR_REFERENCE_SHIRO_US. 外鍵FK_SHIRO_UR_REFERENCE_SHIRO_US的描述名稱FK_SHIRO_UR_REFERENCE_SHIRO_US子表格shiro_user_role父表格shiro_user外鍵列user_id. 外鍵FK_SHIRO_UR_REFERENCE_SHIRO_US的連接清單名稱父表格列子表格列id = user_ididuser_id2.3.17. 外鍵FK_SHIRO_US_REFERENCE_SHIRO_DE. 外鍵FK_SHIRO_US_REFERENCE_SHIRO_DE的描述名稱FK_SHIRO_US_REFERENCE_SHIRO_DE子表格shiro_user父表格shiro_dept外鍵列dept_id. 外鍵FK_SHIRO_US_REFERENCE_SHIRO_DE的連接清單名稱父表格列子表格列id = dept_ididdept_id2.4. 視圖清單2.4.1. 視圖view_shiro_user_resource. 視圖view_shiro_user_resource的描述名稱view_shiro_user_resource 描述查詢用戶擁有的資源. 視圖view_shiro_user_resource的SQL查詢SELECTr. ID, r. TYPE, r.resource, r.priority, r.icon, r.parentid, r. NAME,r.css, r.target, r.is_out, ur.user_id, NULL : INTEGER AS group_idFROM(shiro_resource rLEFT JOIN shiro_role_resource rr ON (rr.resource_id = r. ID)LEFT JOIN shiro_user_role ur ON (ur.role_id = rr.role_id)UNION ALLSELECTr. ID, r. TYPE, r.resource, r.priority, r.icon, r.parentid, r. NAME,r.css, r.target, r.is_out, gu.user_id, gr.group_idFROM(shiro_resource rLEFT JOIN shiro_role_resource rr ON (rr.resource_id = r. ID)LEFT JOIN shiro_group_role gr ON (gr.role_id = rr.role_id)LEFT JOIN shiro_group_user gu ON (gu.group_id = gr.group_id);. 視圖view_shiro_user_resource的表格清單名稱描述shiro_resource系統(tǒng)資源表shiro_role_resource系統(tǒng)角色與資源關(guān)系表shiro_user_role系統(tǒng)用戶與角色關(guān)系表名稱描述ID資源編號TYPE資源類型resource系統(tǒng)資源priority優(yōu)先級icon圖標parentid父節(jié)點編號NAME資源名稱css樣式target打開方式is_out是否刪除user_id用戶編號group_id組編號. 視圖view_shiro_user_resource的視圖列清單2.4.2. 視圖view_shiro_user_role_permission. 視圖view_shiro_user_role_permission的描述名稱view_shiro_user_role_permission描述查詢用戶所關(guān)聯(lián)角色的權(quán)限. 視圖view_shiro_user_role_permission的SQL查詢SELECT pr.id, , pr.type, pr.parent_id,pr.