權限管理需求分析說明書

1、1.1.1權限管理1、用戶（User）可以擁有多個角色（Role）,角色可以被分配給多個用戶2、權限的意思就是對某個資源的某個操作，現(xiàn)在規(guī)定：a）所謂資源，即系統(tǒng)的模塊b）所謂操作，包括：增加、刪除、修改、查詢等操作3、權限管理系統(tǒng)的總體功能分為：授權與認證4、授權，指將權限授予角色或用戶a）如果用戶A擁有角色B、角色C，那么，缺省的情況下，用戶A將擁有被分配給角色 A和角色C的所有權限（即默認情況下，用戶A繼承其擁有的角色所具有的所有權限）b）如果用戶擁有多個角色，那么用戶的權限是這些角色權限的合集c）如果用戶擁有多個角色，而且角色之間的授權有沖突（比如對同一個資源的同一個操 作，一個角色為

2、“允許”，另外一個角色為“不允許”），將以優(yōu)先級別高的角色為 準（所謂優(yōu)先級別，也就是對于這個用戶所擁有的角色而言，是有順序的，同一個角 色在不同的用戶那里可能擁有不同的優(yōu)先級）d）除了可以對角色進行授權外，也可以針對用戶進行授權，也就是說，將權限授予用戶。 針對某個資源的所有操作，我們可以設置這些權限對用戶來說是“繼承”或“不繼承”繼承：意思是這些權限將使用其（即用戶）所擁有的角色的權限，而不使用其（即用戶）單獨設置的權限不繼承：意思是這些權限將使用其單獨設置的權限，而不使用其所擁有的角色的 權限5、認證，指用戶訪問資源的某些操作時，根據(jù)授權，判斷是否允許用戶的訪問a）在用戶訪問的時候，需要

3、進行即時的判斷（是否有權訪問）b）應該提供查詢的功能，可以查詢某個用戶所擁有的所有權限總體上，可分為模塊管理、角色管理和用戶管理模塊：模塊管理：模塊管理主界面參考：棋墳苛理序號?？裁鹒ii食玦柴號交棋塊名翰程墳地址It序號相 Xlfeft114muthwS去史莒查d.DCaH際11芳芍管WE7=t AWiLLftf1-M件京無mailL315info10H階21就日】一咋臺ivorktericJi21H除E7knoYledcc2728pr eject2B11際獸安乂甘芝ass itL!9職3Jat+eiLfl:;：0H際31人學擋先p 4r=on.4T2h31HF4因為模塊是一個樹狀結構（本系

4、統(tǒng)只支持兩級模塊的結構），我們可以點擊其中一個模塊以便打 開其子模塊來維護，比如點擊“信件交流”：序號梗買名i梗典輻號爻租映名林模墳址址作序號相關操什L4枚件芷Inboxri件/濡2浴aE. do?nettwdFiiiljoi14刪除L5oufbox尚牛立諒rricEEA.gb d7rricthodzbuthou:L.刑mL6tr-uk信件疑穩(wěn)nE3SA. d:-n etLodrii- 4.sh16LTrecord同+才危me;靈毆 doTmetho d-r ecardIT卅琮可以在這個界面上添加模塊信息以及刪除模塊信息模塊名稱唯一編號模塊地址排序號碼保存模塊信息關閉窗口角色管理:由色首理序號

5、培色名瓊1Z苦通員工出碎而色矩色專柄3律門4可以添加角色信息、刪除角色信息以及給角色授權角色名稱保存角色信息關閉窗口給角色授權，選中其中一個角色，可以打開角色授權界面：粗請給偏色1系統(tǒng)管理員】授權-Microsoft Internet Explorer日叵國在這個界面上，按照兩級模塊的形式列出系統(tǒng)所有模塊，以及在這些模塊上面的CRUD （添加、 讀取、更新、刪除）權限；所謂“啟用”，意思是本設置有效，否則設置無效！當點擊選中其中某個模塊的某個權限時，系統(tǒng)自動添加此權限！【選中就開始生效，無需點擊提 交按鈕】 用戶管理:用尸管，序號飲別所慮肌札豆豪悵號郵1L上宇分琢號刑硼號甘ggft色用戶投根2

6、世二L旭5時嗅目組qe日琢號刪醐號，省-骨用戶,權31 :L皿廳順目組目m分球號刑硼號,與-休土用戶投根4圳L曜行業(yè)頂目蛆Is.百財=田蛀中=，9鑿m用515.1:L曜行Jk項目貌州 WE H I剁E ，科牟目用SL：ri奪目組tvl三七此*出環(huán)此寸h札里丑用尸投臼7*r-LL:FI節(jié)虧11頂目范K三再帖尋田導帖呂h配至色用尸授機S三.L辦上空vb三配帖吾陽玲什導h牝電魚用Q.壬匕L就住開Jkmtj三配帖號田異出號、配寵魚用口指口3U苜十L北京司2S三配帖號田即悵號寵色用口攔&L:.MLE三酣根號陽由出號T配寵燙用口JfR止工一L財細慵六上缶比弓田琮此弓、配場堂用J攔H門對一二LJT=三陽舊弓

7、田和舊弓用u損&14：7四Lays分球號刪硼號，省-骨加用尸授投15A五L瑚歸球號刑硼號，省-休加用戶,口16Lyyl勺球與國硼與，,配悄上用口代口1?工偵f =廿|判f = ，4坦昂用因為用戶實際上就是系統(tǒng)人員的帳號，而且每個人只能擁有一個帳號，所以用戶管理主界面，實 際上就是系統(tǒng)所有人員的列表！ 【分配帳號】-給人員分配帳號，如果已經(jīng)有帳號，則提示無法繼續(xù)分配帳號，如果想修改帳 號的話，需要先刪除帳號，再重新分配均分配用戶帳號信息 -Microsoft Internet Explorer分配用戶幡號信息用戶帳號登錄密碼保存用戶信息關閉窗口【刪除帳號】-提示是否刪除，如果確定，再發(fā)出刪除請求

8、，在刪除成功之后，刷新界面?！痉峙浣巧?給用戶分配角色，一個用戶可以擁有多個角色，點擊“分配角色”：斯蛤用戶分如恍號卅除用母用戶梢祝用戶梢應wbI王人】卅配角色 - icrosoit Iniernet Explorer黔用戶L + A1升配侑色.操ft夠半尸廂涌色昆色名稼 檔案管理員美閉筒口在分配角色的界面上，點擊“給用戶分配角色”，可以選擇需要分配的角色，同時可以輸入其優(yōu) 先級：日回色檔案梭給用戶1王八】分配侑色 Microsoft Internet Explorer點擊“分配角色”按鈕，提交數(shù)據(jù)，這時候，所選擇的角色，就會被賦予相應的用戶:給用戶王八】分配侑色- licrosoft In

9、ternet Explorer匚給用戶t王八】分配角色給用戶始配角色簡色名稱優(yōu)先煎揉作檔案管理員1冊除部門領導2刪除關閉窗口如果想要修改某個角色的優(yōu)先級，可以選擇重新分配一次這個角色，同時給它指定另外一個優(yōu)先 級即可：注意：用戶所擁有的角色列表，是按照優(yōu)先級大小倒序排列的，即優(yōu)先級最高的排前面?！居脩羰跈唷?給用戶單獨授權在主界面上點擊“用戶授權”，打開的授權界面跟角色授權類似:粗請給用戶1王八】授權-Microsoft Internet Explorer_諸紿用戶t王八】授權|人頂模塊二綴模塊Si不卷承 jel組織管理 c r u d機構管理 c r u d人員管理 c r u d權限管理 c r u d模塊管理 c r u d角色言理 c r u d用戶管理 c r u d公立管理 c r