權限管理模塊設計

泰和佳通泰和佳通權限管理模塊設計說明書摘要權限管理分為兩個部分，操作權限管理和資源權限管理。針對我們的系統(tǒng)，分別進行說明。一、操作權限管理即為允許用戶使用那些功能，進行哪些操作。有兩個地方需要處理，1、對用戶隱藏沒有授權的功能。如“LOG管理”功能沒有對用戶A授權，則用戶A是看不見“LOG管理”這個功能菜單的。2、在功能所在的頁面進行權限驗證，防止沒有授權的用戶通過輸入URL進入功能所在頁面。如“LOG管理”功能沒有對用戶A授權，則用戶A是即使是手動輸入“LOG管理”功能所在的頁面，他也無法使用這個功能。在實現(xiàn)方式上可以通過”角色”和”功能”來實現(xiàn)，一個”角色”對應多個”功能”，”用戶”與”角色”是多對多的關系。當用戶登錄時通過（用戶-＞角色-＞功能）查詢出該用戶可以使用的功能列表并顯示，無權使用的功能將被隱藏。并且在功能所在頁面進行權限驗證，避免沒有權限的用戶通過特殊方法進入頁面。二、資源權限管理的意思是限制用戶對資源的訪問和操作。1、省級的用戶可以查看和操作全省的數(shù)據(jù)。但不能查看和操作外省的數(shù)據(jù)。2、市級的用戶可以查看和操作全市的數(shù)據(jù)，但不能查看和操作該市以外的數(shù)據(jù)。3、全國級的用戶可以查看和操作全國的數(shù)據(jù)。權限管理模塊設計說明書權限管理模塊設計說明書第#頁，共6頁從PermManager.Functions屬性中獲取用戶所擁有的角色列表List＜功能＞，從中找到頁面所對應的功能功能1,查出功能1的所有子功能List〈子功能〉(List〈子功能＞=List〈功能＞.Where(o=＞o.ParentId==功能l.Id))List〈子功能〉即表示增刪改查權限。如果List〈子功能〉中沒有增刪改權限，則將增刪改按鈕隱藏或禁用。代碼改動：所有功能頁面均需要改動。資源權限驗證用戶操作順序為：進入系統(tǒng)-＞選擇城市-＞登錄-＞查看和操作數(shù)據(jù)。驗證方式為：在用戶登錄時驗證，如果該城市的數(shù)據(jù)庫用戶表中存在當前用戶、并且用戶名和密碼正確，則登錄成功，并允許查看和操作該城市的數(shù)據(jù)。否則登錄失敗，并且不允許查看和操作數(shù)據(jù)。因為我們的系統(tǒng)是每個城市一個數(shù)據(jù)庫，所以省級的用戶需要在省內每個城市的數(shù)據(jù)庫用戶表中添加一條數(shù)據(jù)。而全國級別的用戶需要在全國所有城市的數(shù)據(jù)庫用戶表中添加一條數(shù)據(jù)。4數(shù)據(jù)庫設計ER圖用戶角色表■0■角色名稱■0■角色描述O父甫色編號〉排序號O是否已禁用用戶信息表』用戶編號VOVO宀角色編號(FK)宀部門編號(FK)O用戶登錄名O■登錄密碼0電子郵箱O性別0■手機號■0■固定電話O真實姓名■0■聯(lián)系地址0■傳真號碼■0■是否已禁用0■注冊日期角色功能對應表#編號⑴角色編號(FK)⑴功能編號(FK)O是否已禁用部門信息叢①部門信息叢①■部門編號0功能名稱O功能代碼O功能描述■Q功能級別O父功能編號扌#序號功能萊單①功能編號功