通用權(quán)限管理系統(tǒng)開發(fā)文檔

1、通用權(quán)限管理系統(tǒng)開發(fā)文檔部門：地理信息部作者：王立彪版本： 1.0時(shí)間： 2017-01-13frtr 140廠# p* * - * * - -.-f| 器問丁右 -._ 嶺 * 忖曲# 目錄1. 簡單模型描述11.1. E-R 圖11.2. 表格清單11.3. 外鍵清單21.4. 視圖清單31.5. 序列清單32. 完全模型描述42.1. E-R 圖42.2. 表格清單42.2.1. 表格shiro_user （系統(tǒng)用戶表） 42.2.2. 表格shiro_role （系統(tǒng)角色表） 52.2.3. 表格shiro_dept （系統(tǒng)部門表） 52.2.4. 表格shiro_resource （

2、系統(tǒng)資源表） 52.2.5. 表格shiro_permission （系統(tǒng)權(quán)限表） 62.2.6. 表格shiro_group （系統(tǒng)組表） 62.2.7. 表格shiro_user_role （系統(tǒng)用戶與角色關(guān)系表） 62.2.8. 表格shiro_role_resource （系統(tǒng)角色與資源關(guān)系表） 62.2.9. 表格shiro_role_permission （系統(tǒng)角色與權(quán)限關(guān)系表） 72.2.10. 表格shiro_group_user （系統(tǒng)組與用戶關(guān)系表） 72.2.11. 表格shiro_reource_permission （系統(tǒng)資源與權(quán)限關(guān)系表） 72.2.12. 表格sh

3、iro_group_role （系統(tǒng)組與角色關(guān)系表） 72.2.13. 表格shiro_linecese （系統(tǒng)許可證表） 72.2.14. 表格shiro_machine_binding （系統(tǒng)機(jī)器綁定表） 82.2.15. 表格shiro_ras_keys （系統(tǒng)非對(duì)稱加密秘鑰表） 82.3. 外鍵清單82.3.1. 外鍵FK_SHIRO_GR_REFERENCE_SHIRO_DE. 夕卜鍵FK_SHIRO_GR_REFERENCE_SHIRO_G.R 92.3.3. 夕卜鍵FK_SHIRO_GR_REFERENCE_SHIRO_RO 92.3.4. 外鍵FK_SHIRO_G

4、U_REFERENCE_SHIRO_GR. 外鍵FK_SHIRO_GU_REFERENCE_SHIRO_US 102.3.6. 外鍵FK_SHIRO_MB_REFERENCE_SHIRO._LI112.3.7. 外鍵FK_SHIRO_MB_REFERENCE_SHIRO_RK.8. 外鍵FK_SHIRO_RE_REFERENCE_SHIRO_PE. 夕卜鍵FK_SHIRO_RE_REFERENCE_SHIRO_RE122.3.10. 夕卜鍵FK_SHIRO_RO_REFERENCE_SHIRO_DE1. 外鍵FK_SHIRO_RP_

5、REFERENCE_SHIRO_RE132.3.12. 外鍵FK_SHIRO_RP_REFERENCE_SHIRO_RO3. 夕卜鍵FK_SHIRO_RR_REFERENCE_SHIRO_RE142.3.14. 夕卜鍵FK_SHIRO_RR_REFERENCE_SHIRO_RO.5. 外鍵FK_SHIRO_UR_REFERENCE_SHIRO_.RO 15iFFF-r-F-FFF F-=. FXF 八扌彳-FFFFF-* - F.-F- - -= * XFXF* -春 為 初吋At, fw * v w w -a w w* w k -klf ijFv v w r

6、BAJ = 7 T I aTJCCVu；：亜.亠tF 2 二沁： ：.1 ；VijCili： w.I.r.iiKJ .t=5T、“1卯Tfr!StT* 14：f佩其u_=i:畀 idJ.1 z.41“Mg： wpiDIAZairs-1_；d:tf-.J M 丄LiPr:L*_lTJMEEJL ：3：h3? j!T3JS：；-二 !*_-！.些:：:泌I 3E朋KH LM,.： TiaSB；4 煥,jhiEr7T =_;_! d T.-CJ； ； 1:FtZ-.;u_:i 1.135 i HiifaSTLCEjIT iF-mtJEia3=cr=AmuThifie-ihiLtwfl iEKT_lS

7、 IT熱JiMirMlLl-FPIWH ti-_=3 iT_ral h-+UE3|iLi a証WSji :St.：尸fiLrj-ELlcr 51圖1-1整體E-R1.2. 表格清單名稱描述shiro_user系統(tǒng)用戶表shiro_role系統(tǒng)角色表shiro_dept系統(tǒng)部門表仔 tr 14“廠# p* v - * * - .v.v-vv-v.眷為 wVnf韻 * 咖M shiro_resource系統(tǒng)資源表shiro_permissi on系統(tǒng)權(quán)限表shiro_group系統(tǒng)組表shiro_user_role系統(tǒng)用戶與角色關(guān)系表shiro_role_resource系統(tǒng)角色與資源關(guān)系表shi

8、ro_role_permissi on系統(tǒng)角色與權(quán)限關(guān)系表shiro_group_user系統(tǒng)組與用戶關(guān)系表shiro_resource_permissio n系統(tǒng)資源與權(quán)限關(guān)系表shiro_group_role系統(tǒng)組與角色關(guān)系表shiro_li necese系統(tǒng)許可證表shiro_mach ine_binding系統(tǒng)機(jī)器綁定表shiro rsa keys系統(tǒng)非對(duì)稱加密秘鑰表1.3. 外鍵清單名稱父表格子表格外鍵列FK_SHIRO_GR_REFERENCE_SHIRO_【)tshiro_deptshiro_groupdept_idFK_SHIRO_GR_REFERENCE_SHIRO_(退hi

9、ro_groupshiro_group_rolegroup_idFK_SHIRO_GR_REFERENCE_SHIRO_RlOhiro_roleshiro_group_rolerole_idFK_SHIRO_GU_REFERENCE_SHIRO_(退hiro_groupshiro_group_usergroup_idFK_SHIRO_GU_REFERENCE_SHIRO_lJSshiro_usershiro_group_useruser_idFK_SHIRO_MB_REFERENCE_SHIRO_Ishiro_li neceseshiro_mach ine_bindinglin ecese_i

10、dFK_SHIRO_MB_REFERENCE_SHIRO_IMhiro_rsa_keysshiro_mach ine_bindingkey_idFK_SHIRO_RE_REFERENCE_SHIRO_FEshiro_permissi onshiro_resource_permissi onpermissio ndFK_SHIRO_RE_REFERENCE_SHIRO_FtEshiro_resourceshiro_resource_permissi onresource_idFK_SHIRO_RO_REFERENCE_SHIRO_【)tshiro_deptshiro_roledept_idFK_

11、SHIRO_RP_REFERENCE_SHIRO_FEshiro_permissi onshiro_role_permissi onpermissio ndFK_SHIRO_RP_REFERENCE_SHIRO_Flhiro_roleshiro_role_permissi onrole_idFK_SHIRO_RR_REFERENCE_SHIRO_FEhiro_resourceshiro_role_resourceresource_idFK_SHIRO_RR_REFERENCE_SHIRO_Fhiro_roleshiro_role_resourcerole_idFK_SHIRO_UR_REFER

12、ENCE_SHIRO_Fhiro_roleshiro_user_rolerole_idFK_SHIRO_UR_REFERENCE_SHIRO_lJShiro_usershiro_user_roleuser_idFK SHIRO US REFERENCE SHIRO)Eshiro deptshiro userdept id名稱描述view_shiro_user_resource查詢用戶擁有的資源view shiro user role permissio n查詢用戶所關(guān)聯(lián)角色的權(quán)限- - - * -仔 tr 140廠# - - - - - - - - - - | vtZk右 - 4 & 沏心 1

13、.4. 視圖清單1.5. 序列清單名稱描述SHIRO_USER_ID_SEQ系統(tǒng)用戶表主鍵序列SHIRO_ROLE_ID_SEQ系統(tǒng)角色表主鍵序列SHIRO_GROUOP_ID_SEQ系統(tǒng)組表主鍵序列SHIRO_RESOURCE_ID_SEQ系統(tǒng)資源表主鍵序列SHIRO_PERMISSION_ID_SEQ系統(tǒng)權(quán)限表主鍵序列SHIRO_LINECESE_ID_SEQ系統(tǒng)許可證表主鍵序列SHIRO_RSA_KEYS_ID_SEQ系統(tǒng)非對(duì)稱加密秘鑰表主鍵序列SHIRO MACHINE BINDING ID SEQ系統(tǒng)機(jī)器綁定表主鍵序列bb 14/廠4 - - - - - - - - 、 - - -

14、- - - - - * - v -春磊 wVr#kZott/i . -w = p M -w w w p w w !W W . ri *w w = w F w -v w -a M * w - -K2. 完全模型描述2.1. E-R 圖*U!y、怕軸Ij i亠泊E沖ar:亠-k7 rn-j=ru LU Vijnnt: z :-JI-!- 6皿 50EJ-ZEJl-r.m .t=c .TIJ v.八9% M !VXSZ 3CL!W 忙YiK4.J-=g ：!cnEiMFLkl 二uaie ap*iiwdv3MK!irLBJM|a4.i-Pl#=m= LdTEZ .： AMdhll!_J ?iv_r*

15、ti|ilTiJt ftitE=E=二.dIXJH_4i:r . ffi.5:mLKvjaouck4 Re:-ridl|iLHEi!l-注 L P=B 1律L HhlHWUFgj 三產(chǎn)d：5M町冊(cè)15.一 亠rwciiiVTi- =mi一*7一卒啓.二rMHSfl-TM =-4KHmU；l|I山EJT I-V-SF.MST j-*：U：IF沖Ll;沖 C&3 riLni-E-ker CJt日 EJ：4_M.y-=Q MuwLu*iMra3 ESdK_=JBT_ZZd.口Uo ls-L1：,：*1： = J3 JJ*E圖2-1整體E-R2.2. 表格清單2.2.1. 表格shiro_user （

16、系統(tǒng)用戶表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項(xiàng)目編號(hào)NUMBER(10)10TRUETRUEFALSEdept_id部門編號(hào)VARCHAR2(64)64FALSEFALSETRUEuser name用戶名稱VARCHAR2(32)32FALSEFALSEFALSE-FF-r-F-FFFL-FF 一扌彳FFFF-Fr*F-FFFr*春為初吋 4., fw * v -w w -a w w* w -klf jFLLjr* I J 量 v w -b* r w* w w - password密碼VARCHAR2(255)255FALSEFALSEFALSEsalt秘鑰VARCHAR2(2

17、55)255FALSEFALSEFALSEstatus狀態(tài)VARCHAR2(16)16FALSEFALSEFALSEcreate_time賬號(hào)創(chuàng)建時(shí)間DATEFALSEFALSEFALSEmodify_passw ord_time取后一次修改密 碼的時(shí)間DATEFALSEFALSEFALSE2.2.2. 表格shiro_role （系統(tǒng)角色表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項(xiàng)目編號(hào)NUMBER(10)10TRUETRUEFALSEn ame角色名稱VARCHAR2(32)32FALSEFALSEFALSEdescripti on描述VARCHAR2(255)255FALSEF

18、ALSEFALSEavailable是否可用NUMBER(10)10FALSEFALSEFALSEdept id部門編號(hào)VARCHAR2(64)64FALSEFALSETRUE2.2.3.表格shiro_dept （系統(tǒng)部門表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項(xiàng)目編號(hào)VARCHAR2(64)64TRUETRUEFALSEn ame名稱VARCHAR2(64)64FALSEFALSEFALSEpare nt_id上級(jí)編號(hào)VARCHAR2(64)64FALSEFALSEFALSEbounds范圍區(qū)域MDSYS.SDO_GEFALSEFALSEFALSEOMETRYlevel單位等級(jí)

19、NUMBER(10)10FALSEFALSEFALSE2.2.4.表格 shiro_resource (系統(tǒng)資源表)名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項(xiàng)目編號(hào)NUMBER(6)6TRUETRUEFALSEtype類型VARCHAR2(20)20FALSEFALSEFALSEresource資源VARCHAR2(50)50FALSEFALSEFALSEpriority優(yōu)先級(jí)NUMBER(10)10FALSEFALSEFALSEicon圖標(biāo)VARCHAR2(50)50FALSEFALSEFALSEpare ntld上級(jí)編號(hào)NUMBER(10)10FALSEFALSEFALSEn am

20、e名稱VARCHAR2(50)50FALSEFALSEFALSE-FF-r-F-FFFL-FF 一扌彳FFFF-Fr*F-FFFr*春為初吋 4., fw * v -w w -a w w* w -klf jFLLjr* I J 量 v w -b* r w* w w - target目標(biāo)地址VARCHAR2(50)50FALSEFALSEFALSEis_out是否站外NUMBER(IO)10FALSEFALSEFALSEcss樣式VARCHAR2(50)50FALSEFALSEFALSE225.表格 shiro_permission (系統(tǒng)權(quán)限表)名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id

21、項(xiàng)目編號(hào)NUMBER(10)10TRUETRUEFALSEn ame名稱VARCHAR2(32)32FALSEFALSEFALSEtype類型VARCHAR2(16)16FALSEFALSEFALSEpare nt_id上級(jí)編號(hào)NUMBER(10)10FALSEFALSEFALSEpermissi on權(quán)限VARCHAR2(128)128FALSEFALSEFALSEpriority優(yōu)先級(jí)NUMBER(10)10FALSEFALSEFALSE2.26 表格shiro_group (系統(tǒng)組表)名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵id項(xiàng)目編號(hào)NUMBER(10)10TRUETRUEFALS

22、En ame名稱VARCHAR2(50)50FALSEFALSEFALSEdescripti on描述VARCHAR2(100)100FALSEFALSEFALSEdept id部門編號(hào)VARCHAR2(64)64FALSEFALSETRUE2.2.7.表格shiro_user_role （系統(tǒng)用戶與角色關(guān)系表）名稱注釋數(shù)據(jù)類型長度不能為空是否主鍵是否外鍵user_id用戶編號(hào)NUMBER(10)10FALSEFALSETRUErole id角色編號(hào)NUMBER(10)10FALSEFALSETRUE2.2.8.表格shiro_role_resource （系統(tǒng)角色與資源關(guān)系表）名稱注釋數(shù)據(jù)類

23、型長度不能為空是否主鍵是否外鍵role_id角色編號(hào)NUMBER(10)10FALSEFALSETRUEresource id資源編號(hào)NUMBER(10)10FALSEFALSETRUE -r” 十 扌f (PtT WDT - 眷為初吋7 Jw * v -w w -a v *w w w w* w w W Li 量 w W w r w r w* 1d癱多OyiHS_39N3d3d3d_d9_0dlHS_Xd W#kSoy_oyiHS_3ON3y3d3y_yo_oyiHS_id w# e e spFd nobP!pFd nob = piWMWyiHS_39N3d3d3d_d9_0dlHS_Xd W

24、#SSSpFd nob陋翱dno j6-ojiqs啊Ea|OJ-d no j6-ojiqsd9 OdlHS 39N3d3d3d d9 OdlHS1dWffyiHS_39N3d3d3d_d9_0dlHS_Xd W#kSSyo_oyiHS_3ON3y3d3y_yo_oyiHS_id w# s e spFjas nP!pFjas n = piWM5lfyiHS_39N3d3d3d_n9_0dlHS_Xd W#S9SpFjas n陋翱osn -ojiqs啊EjosrFdno j6-ojiqsSn OdlHS 39N3d3d3d n9 OdlHS1d癱多fOaiHS_39N3d3d3d_n9_0dlHS

25、_Xd W#k9Ssn_oyiHS_3ON3y3d3y_no_oyiHS_id w# s c spFd nobP!pFd nob = piWMSf1daJOdlHS_39N3d3d3d_n9_OdlHS_Xdyo_oyiHS_3ON3y3d3y_no_oyiHS_id w# 中乙P廠人羽P!pg” = P!WMSrOyiHS_39N3d3d3d_ai/l_OdlHS_Xd 聯(lián)乙上乙p廠人羽陋翱sAa|-esj-0J!qs啊E6u!pu!q-au!qoeiu-oJ!qs1d 0dlHS 39N3d3d3d ai/l 0dlHS1d癱多WfOyiHS_39N3d3d3d_ai/l_OdlHS_Xd

26、 W#kZSiy_oyiHS_3ON3y3d3y_ai/i_oyiHS_id w# zzpFasaoauiiP!pFasaoauii = piWMB&IHS_39N3d3d3d_ai/l_OdlHS_Xd W#S9SpFasaoauii陋翱asaoau!i-oj!qs啊E6u!pu!q-au!qoeiu-oJ!qsn OdlHS 39N3d3d3d ai/l OdlHS1dOIHS_39N3d3d3d_ai/l_0dlHS_Xd W#k9Sn_oyiHS_3ON3y3d3y_ai/i_oyiHS_id w# 9zP!-aoj noseP!pi-aoj nose=piWMB&WIHS_39N3d

27、3d3d_3d_OdlHS_Xd W#S6Spi-aoj nose陋翱gno saj-ojiqs啊Euo!SS!iujad-aoj no saj-ojiqs3d OdlHS 39N3d3d3d 3d OdlHS1d癱多OWIHS_39N3d3d3d_3d_0dlHS_Xd W#k6S3y_oyiHS_3ON3y3d3y_3y_oyiHS_id w# e c spFuoissiiujadP!pFuoissiiujad = piWMltB&WIHS_39N3d3d3d_3d_OdlHS_Xd W#S8SpFuoissiiujadig 瞻 1dOWIHS_39N3d3d3d_3d_0dlHS_Xd

28、W#k8S3d_oyiHS_3ON3y3d3y_3y_oyiHS_id w# s c s ”M/H 轡護(hù)沖角皺黠btr 140廠# p* * - * * - .v.v-vv-v. . - v -. | 器誡療右 - 嶺 *2310.夕卜鍵 FK_SHIRO_RO_REFERENCE_SHIRO_DE2310.1.夕卜鍵 FK_SHIRO_RO_REFERENCE_SHIR的描述E名稱子表格父表格外鍵列FK_SHIRO_RO_REFERENCE_SHIRO_DE shiro_roleshiro_deptdept_id.夕卜鍵 fk_shiro_ro_reference_shifR

29、O連接清單名稱父表格列子表格列id = dept ididdept id2.3.11.夕卜鍵 FK_SHIRO_RP_REFERENCE_SHIRO_PE.夕卜鍵 FK_SHIRO_RP_REFERENCE_SHIRO描述E名稱FK_SHIRO_RP_REFERENCE_SHIRO_PE子表格shiro_role_permissi on父表格shiro_permissi on外鍵列permissi on_id.夕卜鍵 FK_SHIRO_RP_REFERENCE_SHIRO_P接清單名稱父表格列子表格列id = permissi on ididpermissi o

30、n id2312.1.夕卜鍵 FK_SHIRO_RP_REFERENCE_SHIF的描RO名稱子表格父表格外鍵列FK_SHIRO_RP_REFERENCE_SHIRO_RO shiro_role_permissi onshiro_rolerole_id.夕卜鍵 FK_SHIRO_RP_REFERENCE_SHIF的連接清單名稱父表格列子表格列id = role ididrole id2.3.13. 夕卜鍵 FK_SHIRO_RR_REFERENCE_SHIRO_RE.夕卜鍵 FK_SHIRO_RR_REFERENCE_SHIF的描璉名稱FK_SHIRO_RR_R

31、EFERENCE_SHIRO_RE子表格shiro_role_resource父表格shiro_resource外鍵列resource_id.夕卜鍵 FK_SHIRO_RR_REFERENCE_SHIF的連接清單名稱父表格列子表格列Id = resource ididresource id2314.1.夕卜鍵 FK_SHIRO_RR_REFERENCE_SHIF的描述名稱子表格父表格外鍵列FK_SHIRO_RR_REFERENCE_SHIRO_RO shiro_role_resourceshiro_rolerole_id.夕卜鍵 FK_SHIRO_RR_REFE

32、RENCE_SHIF的連接O青單名稱父表格列子表格列id = role ididrole id2.3.15.夕卜鍵 FK_SHIRO_UR_REFERENCE_SHIRO_RO.夕卜鍵 FK_SHIRO_UR_REFERENCE_SHIF的描述名稱FK_SHIRO_UR_REFERENCE_SHIRO_RO子表格shiro_user_role父表格shiro_role外鍵列role_id.夕卜鍵 FK_SHIRO_UR_REFERENCE_SHIRO_連接清單名稱父表格列子表格列id = role ididrole id2316.1.夕卜鍵 FK SHIRO U

33、R REFERENCE SHIF的描述名稱子表格父表格外鍵列FK_SHIRO_UR_REFERENCE_SHIRO_US shiro_user_roleshiro_useruser_id.夕卜鍵 FK_SHIRO_UR_REFERENCE_SHIRO連接清單名稱父表格列子表格列id = user ididuser id2.3.17.夕卜鍵 FK_SHIRO_US_REFERENCE_SHIRO_DE.夕卜鍵 FK_SHIRO_US_REFERENCE_SHIF的描述名稱子表格父表格外鍵列FK_SHIRO_US_REFERENCE_SHIRO_DE shiro_u

34、ser shiro_deptdept_id.夕卜鍵 FK_SHIRO_US_REFERENCE_SHIF的連接清單名稱父表格列子表格列id = dept ididdept idbtr 140廠# p* * - * * - .v.v-vv-v. . - v -. | 器誡療右 - 嶺 *24視圖清單2.4.1. 視圖 view_shiro_user_resource241.1. 視 圖 view_shiro_user_resource的描述名稱 描述view_shiro_user_resource查詢用戶擁有的資源視圖 view_shiro_user_resourc

35、e的 SQL查詢SELECTr. ID, r. TYPE, r.resource,.priority, r.icon, r.parentid, r. NAME,r.css,.target, r.is_out, ur.user_id, NULL : INTEGER AS groupdFROM(shiro_resource rLEFT JOIN shiro_role_resource rr ON (rr.resource_id = r. ID)LEFT JOIN shiro_user_role ur ON (ur.role_id = rr.role_id)UNION ALLSELECTr. ID,

36、 r. TYPE, r.resource, r.priority, r.icon, r.parentid, r. NAME,r.css, r.target, r.is_out, gu.user_id, gr.group_idFROM(shiro_resource rLEFT JOIN shiro_role_resource rr ON (rr.resource_id = r. ID)LEFT JOIN shiro_group_role gr ON (gr.role_id = rr.role_id)LEFT JOIN shiro_group_user gu ON (gu.group_id = g

37、r.group_id)；241.3. 視 圖 view_shiro_user_resource的表格清單名稱描述shiro_resource系統(tǒng)資源表shiro_role_resource系統(tǒng)角色與資源關(guān)系表FFF-Frr-FFFFFrhFFF rXFE-F-XF彳- FEFF-*rF*FF-* - FF箱 為 初皿, fw * w w w -a * w ww* w k -kItxjF1 iV v w w w r ， r w* w w - | shiro user role|系統(tǒng)用戶與角色關(guān)系表名稱描述ID資源編號(hào)TYPE資源類型resource系統(tǒng)資源priority優(yōu)先級(jí)icon圖標(biāo)par

38、e ntid乂節(jié)點(diǎn)編號(hào)NAME資源名稱css樣式target打開方式is_out是否刪除user_id用戶編號(hào)group id組編號(hào)2414視 圖 view_shiro_user_resource的視圖列清單2.42 視圖 view_shiro_user_role_permission242.1. 視圖 view_shiro_user_role_permissior的描述名稱 描述view_shiro_user_role_permissio n查詢用戶所關(guān)聯(lián)角色的權(quán)限242.2. 視圖 view_shiro_user_role_permissior的 SQL查詢SELECTpr.id, , pr.type, pr.parent_id,pr.permission, pr.priority,pr.role_id ,gsur.user_id FROM (SELECT p.id, p.n ame, p.type, p.pare nt_id,p.permissi on, p.priority,rp.role_id FROM shiro_permissi on p,shiro_role_permissio nrp wherep.id=rp.permis