權(quán)限管理模塊設(shè)計(jì)

泰和佳通泰和佳通權(quán)限管理模塊設(shè)計(jì)說明書摘要權(quán)限管理分為兩個(gè)部分，操作權(quán)限管理和資源權(quán)限管理。針對我們的系統(tǒng)，分別進(jìn)行說明。一、操作權(quán)限管理即為允許用戶使用那些功能，進(jìn)行哪些操作。有兩個(gè)地方需要處理，1、對用戶隱藏沒有授權(quán)的功能。如“LOG管理”功能沒有對用戶A授權(quán)，則用戶A是看不見“LOG管理”這個(gè)功能菜單的。2、在功能所在的頁面進(jìn)行權(quán)限驗(yàn)證，防止沒有授權(quán)的用戶通過輸入U(xiǎn)RL進(jìn)入功能所在頁面。如“LOG管理”功能沒有對用戶A授權(quán)，則用戶A是即使是手動輸入“LOG管理”功能所在的頁面，他也無法使用這個(gè)功能。在實(shí)現(xiàn)方式上可以通過”角色”和”功能”來實(shí)現(xiàn)，一個(gè)”角色”對應(yīng)多個(gè)”功能”，”用戶”與”角色”是多對多的關(guān)系。當(dāng)用戶登錄時(shí)通過（用戶-＞角色-＞功能）查詢出該用戶可以使用的功能列表并顯示，無權(quán)使用的功能將被隱藏。并且在功能所在頁面進(jìn)行權(quán)限驗(yàn)證，避免沒有權(quán)限的用戶通過特殊方法進(jìn)入頁面。二、資源權(quán)限管理的意思是限制用戶對資源的訪問和操作。1、省級的用戶可以查看和操作全省的數(shù)據(jù)。但不能查看和操作外省的數(shù)據(jù)。2、市級的用戶可以查看和操作全市的數(shù)據(jù)，但不能查看和操作該市以外的數(shù)據(jù)。3、全國級的用戶可以查看和操作全國的數(shù)據(jù)。權(quán)限管理模塊設(shè)計(jì)說明書權(quán)限管理模塊設(shè)計(jì)說明書第#頁，共6頁從PermManager.Functions屬性中獲取用戶所擁有的角色列表List＜功能＞，從中找到頁面所對應(yīng)的功能功能1,查出功能1的所有子功能List〈子功能〉(List〈子功能＞=List〈功能＞.Where(o=＞o.ParentId==功能l.Id))List〈子功能〉即表示增刪改查權(quán)限。如果List〈子功能〉中沒有增刪改權(quán)限，則將增刪改按鈕隱藏或禁用。代碼改動：所有功能頁面均需要改動。資源權(quán)限驗(yàn)證用戶操作順序?yàn)椋哼M(jìn)入系統(tǒng)-＞選擇城市-＞登錄-＞查看和操作數(shù)據(jù)。驗(yàn)證方式為：在用戶登錄時(shí)驗(yàn)證，如果該城市的數(shù)據(jù)庫用戶表中存在當(dāng)前用戶、并且用戶名和密碼正確，則登錄成功，并允許查看和操作該城市的數(shù)據(jù)。否則登錄失敗，并且不允許查看和操作數(shù)據(jù)。因?yàn)槲覀兊南到y(tǒng)是每個(gè)城市一個(gè)數(shù)據(jù)庫，所以省級的用戶需要在省內(nèi)每個(gè)城市的數(shù)據(jù)庫用戶表中添加一條數(shù)據(jù)。而全國級別的用戶需要在全國所有城市的數(shù)據(jù)庫用戶表中添加一條數(shù)據(jù)。4數(shù)據(jù)庫設(shè)計(jì)ER圖用戶角色表■0■角色名稱■0■角色描述O父甫色編號〉排序號O是否已禁用用戶信息表』用戶編號VOVO宀角色編號(FK)宀部門編號(FK)O用戶登錄名O■登錄密碼0電子郵箱O性別0■手機(jī)號■0■固定電話O真實(shí)姓名■0■聯(lián)系地址0■傳真號碼■0■是否已禁用0■注冊日期角色功能對應(yīng)表#編號⑴角色編號(FK)⑴功能編號(FK)O是否已禁用部門信息叢①部門信息叢①■部門編號0功能名稱O功能代碼O功能描述■Q功能級別O父功能編號扌#序號功能萊單①功能編號功