通用權(quán)限管理設(shè)計(jì)篇

1、通用權(quán)限管理設(shè)計(jì)篇（一）一. 引言因?yàn)樽鲞^(guò)的一些系統(tǒng)的權(quán)限管理的功能雖然在逐步完善，但總有些不盡人意的地方，總 想抽個(gè)時(shí)i'可來(lái)更好的思考一下權(quán)限系統(tǒng)的設(shè)計(jì)。權(quán)限系統(tǒng)一直以來(lái)是我們應(yīng)用系統(tǒng)不可缺少的一個(gè)部分，若每個(gè)應(yīng)用系統(tǒng)都重新對(duì)系統(tǒng) 的權(quán)限進(jìn)行設(shè)計(jì)，以滿足不同系統(tǒng)用戶的需求，將會(huì)浪費(fèi)我們不少寶貴時(shí)間，所以花時(shí)間來(lái) 設(shè)計(jì)一個(gè)相對(duì)通用的權(quán)限系統(tǒng)是很有意義的。二. 設(shè)計(jì)目標(biāo)設(shè)計(jì)一個(gè)靈活、通用、方便的權(quán)限管理系統(tǒng)。在這個(gè)系統(tǒng)中，我們需要對(duì)系統(tǒng)的所有資源進(jìn)行權(quán)限控制，那么系統(tǒng)中的資源包括哪些 呢？我們可以把這些資源簡(jiǎn)單概扌舌為靜態(tài)資源（功能操作、數(shù)據(jù)列）和動(dòng)態(tài)資源（數(shù)據(jù)）， 也分別稱為對(duì)象資源

2、和數(shù)據(jù)資源，后者是我們?cè)谙到y(tǒng)設(shè)計(jì)與實(shí)現(xiàn)中的叫法。系統(tǒng)的目標(biāo)就是對(duì)應(yīng)用系統(tǒng)的所有對(duì)象資源和數(shù)據(jù)資源進(jìn)行權(quán)限控制，比如應(yīng)用系統(tǒng)的功能 菜單、各個(gè)界面的按鈕、數(shù)據(jù)顯示的列以及各種行級(jí)數(shù)據(jù)進(jìn)行權(quán)限的操控。三. 相關(guān)對(duì)象及其關(guān)系大概理清了一下權(quán)限系統(tǒng)的相關(guān)概念，如下所示：1.權(quán)限系統(tǒng)的所有權(quán)限信息。權(quán)限具有上下級(jí)關(guān)系，是一個(gè)樹(shù)狀的結(jié)構(gòu)。下面來(lái)看一個(gè)例子 系統(tǒng)管理用戶管理查看用戶新增用戶修改用戶刪除用戶對(duì)于上面的每個(gè)權(quán)限，又存在兩種情況，一個(gè)是只是可訪問(wèn)，另一種是可授權(quán)，例如對(duì) 于“查看用戶”這個(gè)權(quán)限，如果用戶只被授予''可訪問(wèn)”，那么他就不能將他所具有的這個(gè) 權(quán)限分配給其他人。2. 用戶

3、應(yīng)用系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于0n個(gè)角色，可屬于0 n個(gè)組。他的權(quán)限集是自身具有的權(quán)限、所屬的各角色具有的權(quán)限、所屬的各組具有的權(quán)限 的合集。它與權(quán)限、角色、組之間的關(guān)系都是n對(duì)n的關(guān)系。3. 角色為了對(duì)許多擁有相似權(quán)限的用戶進(jìn)行分類管理，定義了角色的概念，例如系統(tǒng)管理員、管理 員、用戶、訪客等角色。角色具有上下級(jí)關(guān)系，可以形成樹(shù)狀視圖，父級(jí)角色的權(quán)限是自身 及它的所有子角色的權(quán)限的綜合。父級(jí)角色的用戶、父級(jí)角色的組同理可推。4. 組為了更好地管理用戶，對(duì)用戶進(jìn)行分組歸類，簡(jiǎn)稱為用戶分組。組也具有上下級(jí)關(guān)系，可以 形成樹(shù)狀視圖。在實(shí)際情況中，我們知道，組也可以具有自

4、己的角色信息、權(quán)限信息。這讓 我想到我們的qq用戶群，一個(gè)群可以有多個(gè)用戶，一個(gè)用戶也可以加入多個(gè)群。每個(gè)群具 有口己的權(quán)限信息。例如查看群共亨。qq群也可以具有自己的角色信息，例如普通群、高 級(jí)群等。針對(duì)上面提出的四種類型的對(duì)象，讓我們通過(guò)圖來(lái)看看他們之間的關(guān)系。有上圖中可以看出，這四者的關(guān)系很復(fù)雜，而實(shí)際的情況比這個(gè)圖還要復(fù)雜，權(quán)限、角色、 組都具有上下級(jí)關(guān)系，權(quán)限管理是應(yīng)用系統(tǒng)中比較楝手的問(wèn)題，要設(shè)計(jì)一個(gè)通用的權(quán)限管理 系統(tǒng)，工作量也著實(shí)不小。當(dāng)然對(duì)于有些項(xiàng)目，權(quán)限問(wèn)題并不是那么復(fù)雜。有的只需要牽涉到權(quán)限和用戶兩種類型的對(duì) 象，只需要給用戶分配權(quán)限即可。在另一些情況中，引入了角色對(duì)象，例

5、如基于角色的權(quán)限系統(tǒng)，只紺要給角色分配權(quán)限， 用戶都隸屬于角色，不需要單獨(dú)為用戶分配角色信息。在下一篇屮，我們將講述權(quán)限管理的數(shù)據(jù)庫(kù)設(shè)計(jì)等內(nèi)容。通用權(quán)限管理設(shè)計(jì)篇（二）_數(shù)據(jù)庫(kù)設(shè)計(jì)理清了對(duì)象關(guān)系之后，讓我們接著來(lái)進(jìn)行數(shù)據(jù)庫(kù)的設(shè)計(jì)。在數(shù)據(jù)庫(kù)建模時(shí)，對(duì)于n對(duì) n的關(guān)系，一般需要加入一個(gè)關(guān)聯(lián)表來(lái)表示關(guān)聯(lián)的兩者的關(guān)系。初步估計(jì)一下，木系統(tǒng)至少 需要十張表，分別為：權(quán)限表、用八表、角色表、組表、用八權(quán)限關(guān)聯(lián)表、用八角色關(guān)聯(lián)表、 角色權(quán)限關(guān)聯(lián)農(nóng)、組權(quán)限關(guān)聯(lián)表、組角色關(guān)聯(lián)表、用戶屬組關(guān)聯(lián)表。當(dāng)然還可能引出一些相 關(guān)的表。下面讓我們?cè)趐owerdesigner中畫(huà)出各表吧。各表及其關(guān)系如下：b 人匸 ia.&

6、lt; vpilc/viriat <£lcl>3utdate tine ki rin<3 <fk>k kqtqqo2q 1j組bici&t<8 陽(yáng)biriat取陽(yáng)真衛(wèi)i«mpbari>+短?'ftbici>t阿戶枚復(fù)浸己錄桂退tucuit jzk> fl lbiz <02>權(quán) bfcbipixt儀陽(yáng)真刃ixt權(quán)總駁校配心 biz3父叔胞 bi “nt祝阪 稱 varclxx (64) ts 陽(yáng)扁還 grchar (200)>a0d<pv焰 bici>t幻爐客林rorclwr

7、i&4) 創(chuàng)連時(shí)問(wèn)dautim varclar 1200)fli 邑 id 笑琥滋色id創(chuàng)理時(shí)帆bi.im war char (64) date tine =0char (zoo)憧悅?cè)?:r.biqeinivr chit (2001庁低人bigint<fk>dtqtrtvo識(shí) 為*走色復(fù)陽(yáng) 記fttsg熄idei«niw*wr«rhar (6d)dat«tirm(sco)e_15審尸逅駛用戶紐<ft2>fk£増h毎対號(hào)毎対rta反 錄尸rrlf毎錄ft錄 直用用豐電別靈上靈bi匸 lot bi rint0x ju (64

8、) twchur (6dj yzchu (64) wcbar (20) varulxlx (64) datetirrefk referen記至標(biāo)識(shí)皿曲亞 鎮(zhèn)bictat <fl2>曲理banst <flrl>1.用戶表用戶表（tuser）字段名稱字段類型備莊記錄標(biāo)識(shí)tudbigintpk# not null所屬組織todbigintfk, not null登錄帳號(hào)logi n namevarchar(64)not null用戶密碼passwordvarchar(64)not null用戶姓名vser namevarchar(64)not null手機(jī)號(hào)mobilevar

9、char(20)電子郵箱emailvarchar(64)創(chuàng)逹時(shí)間gen timedatetimenot null登錄時(shí)間login timedatetime上次登錄時(shí)間last login timedatetime登錄次數(shù)countbigintnot null2.角色表角色表（trole）字段名稱字段類型備注角色idtr idbigintpk, not null父級(jí)角色idparent tr idbigintnot null角色名稱role namevarchar(64)not null創(chuàng)建時(shí)間gen timedatetimenot null角色掛述descriptionvarchar(200

10、)3.權(quán)限表權(quán)限表（tright字段名稱字段類型備注權(quán)限idtr idbigintpk, not null父權(quán)限parent tr idbigintnot null權(quán)限名稱right namevarchar(64)not null權(quán)限描述descriptionvarchar(200)4. 組表tgroup)字段名85字段類型備注組idtjidbigintpk, not null組名稱group namevarchar(64)not null父組parent tg idbigintnot null創(chuàng)連時(shí)間gen timedatetimenot null組挹述descriptionvarchar(

11、200)5.角色權(quán)限表角色權(quán)限表（trol巳rightrelatioro字段名務(wù)字啓類型備注記錄標(biāo)識(shí)trr idbigintpkz not null角色role idbigintfk. not null權(quán)限r(nóng)ightjdbigintfk. not null權(quán)限類型right_typeintnot null （ 0:可訪問(wèn)，1:可授 權(quán)）6. 組權(quán)限表組權(quán)限表(tgrouprightrelation )字艮名務(wù)字段類型備注記錄標(biāo)識(shí)tgr idbigintpk, not nulltg idbigintfk, not null權(quán)限tr idbigintfk, not null權(quán)限類型right_ty

12、peintnot null （ 0:可訪問(wèn)'1:可授 權(quán)）7組角色表組角色表(tgrouprolerelation )字段名稱字段類型備逹記錄標(biāo)識(shí)tgr idbigintpkz not null組tgdbigintfkz not null角色tr_idbigintpk, not null8.用戶權(quán)限表用戶權(quán)限表(tuserrightrelation )字段名稱字段類型備注記錄標(biāo)識(shí)turjdbigintpkz not null用戶tu idbigintfk, not null權(quán)限tr idbigintfkz not null權(quán)限類型right_typeintnot null（ 0:可訪問(wèn)

13、j 1:可授 權(quán)）9.用戶角色表用戶角色表(tuserrolerelation )字段名稱字段類型備注記錄標(biāo)識(shí)tur idbigintpk, not null用戶bigintfk, not null角色tr idbigintfkz not null10.用戶組表用尸組表(tusergrouprelation )字段名裔字段類型備注記錄標(biāo)識(shí)tugdbigintpk, not null用戶tu idbigintfk, not null組tg idbigintfk, not null11.組織表組織表 c torganization )字段名稱字段類型備注組織idbigintpk. not null父組parent to idbigintnot null組織名稱org namevarchar(64)not null創(chuàng)建時(shí)間gen t