一個用戶權(quán)限管理模塊的設(shè)計思路

1、 一個用戶權(quán)限管理模塊的設(shè)計思路：1. 權(quán)限資源（功能資源）系統(tǒng)的所有權(quán)限信息。權(quán)限具有上下級關(guān)系，是一個樹狀的結(jié)構(gòu)。如下：<!-if !supportlists->u  <!-endif->系統(tǒng)管理<!-if !supportlists->l  <!-endif->單位管理<!-if !supportlists->u  <!-endif->查看單位<!-if !supportlists->u  <!-endif->添加單位<!-if !sup

2、portlists->u  <!-endif->修改單位<!-if !supportlists->u  <!-endif->刪除單位  <!-if !supportlists->l  <!-endif->部門管理<!-if !supportlists->u  <!-endif->查看部門<!-if !supportlists->u  <!-endif->添加部門<!-if !supportlists->u

3、60; <!-endif->修改單位<!-if !supportlists->u  <!-endif->刪除單位 對于每個權(quán)限，又存在兩種情況：1可訪問；2可授權(quán)，部分表中采用擁有類型做判斷(0可訪問，1即可訪問也可授權(quán))  2. 用戶系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于0n個角色，可屬于0n個組。他的權(quán)限集是自身具有的權(quán)限+所屬的各角色具有的權(quán)限+所屬的各組具有的權(quán)限的合集。它與權(quán)限、角色、組之間的關(guān)系都是n對n的關(guān)系。 3. 角色為了對擁有相似權(quán)限的用戶進行分類管理，因此定義角色，例如：超級管理員

4、，一般管理員、一般用戶等角色。在這里同時也讓角色具有上下級關(guān)系，形成樹狀視圖，父級角色的權(quán)限是自身及它的所有子角色的權(quán)限的綜合。 4. 組為了更好地管理用戶，對用戶進行分組歸類，簡稱為用戶分組。組也具有上下級關(guān)系，可以形成樹狀視圖。在實際應(yīng)用中，我們知道，組也可以具有自己的角色信息、權(quán)限信息。就好比是javaeye中的圈子，一個圈子可以擁有多個會員，同時一個會員也可以加入多個圈子，對于不同的圈子又有不同的權(quán)限信息。(組的解釋：例如一個公司中，不同的部門即可劃分不同的組來進行權(quán)限的分配) 針對以上描述，結(jié)構(gòu)關(guān)系如下： 整個模塊分為組權(quán)限管理、角色權(quán)限管理、用戶權(quán)限管理。其中組權(quán)限管理：組權(quán)限 = 所屬角色的權(quán)限合集 + 組自身的權(quán)限。角色權(quán)限管理：角色權(quán)限 = 角色自身權(quán)限。用戶權(quán)限管理：用戶權(quán)限 = 所屬角色權(quán)限合集 + 所屬組權(quán)限合集 + 用戶自身權(quán)限。 注意：因為組