權(quán)限管理需求分析說(shuō)明書(shū)

1、1.1.1權(quán)限管理1、用戶（User）可以擁有多個(gè)角色（Role）,角色可以被分配給多個(gè)用戶2、權(quán)限的意思就是對(duì)某個(gè)資源的某個(gè)操作，現(xiàn)在規(guī)定：a）所謂資源，即系統(tǒng)的模塊b）所謂操作，包括：增加、刪除、修改、查詢等操作3、權(quán)限管理系統(tǒng)的總體功能分為：授權(quán)與認(rèn)證4、授權(quán)，指將權(quán)限授予角色或用戶a）如果用戶A擁有角色B、角色C，那么，缺省的情況下，用戶A將擁有被分配給角色 A和角色C的所有權(quán)限（即默認(rèn)情況下，用戶A繼承其擁有的角色所具有的所有權(quán)限）b）如果用戶擁有多個(gè)角色，那么用戶的權(quán)限是這些角色權(quán)限的合集c）如果用戶擁有多個(gè)角色，而且角色之間的授權(quán)有沖突（比如對(duì)同一個(gè)資源的同一個(gè)操 作，一個(gè)角色為

2、“允許”，另外一個(gè)角色為“不允許”），將以優(yōu)先級(jí)別高的角色為 準(zhǔn)（所謂優(yōu)先級(jí)別，也就是對(duì)于這個(gè)用戶所擁有的角色而言，是有順序的，同一個(gè)角 色在不同的用戶那里可能擁有不同的優(yōu)先級(jí)）d）除了可以對(duì)角色進(jìn)行授權(quán)外，也可以針對(duì)用戶進(jìn)行授權(quán)，也就是說(shuō)，將權(quán)限授予用戶。 針對(duì)某個(gè)資源的所有操作，我們可以設(shè)置這些權(quán)限對(duì)用戶來(lái)說(shuō)是“繼承”或“不繼承”繼承：意思是這些權(quán)限將使用其（即用戶）所擁有的角色的權(quán)限，而不使用其（即用戶）單獨(dú)設(shè)置的權(quán)限不繼承：意思是這些權(quán)限將使用其單獨(dú)設(shè)置的權(quán)限，而不使用其所擁有的角色的 權(quán)限5、認(rèn)證，指用戶訪問(wèn)資源的某些操作時(shí)，根據(jù)授權(quán)，判斷是否允許用戶的訪問(wèn)a）在用戶訪問(wèn)的時(shí)候，需要

3、進(jìn)行即時(shí)的判斷（是否有權(quán)訪問(wèn)）b）應(yīng)該提供查詢的功能，可以查詢某個(gè)用戶所擁有的所有權(quán)限總體上，可分為模塊管理、角色管理和用戶管理模塊：模塊管理：模塊管理主界面參考：棋墳苛理序號(hào)?？裁鹒ii食玦柴號(hào)交棋塊名翰程墳地址It序號(hào)相 Xlfeft114muthwS去史莒查d.DCaH際11芳芍管WE7=t AWiLLftf1-M件京無(wú)mailL315info10H階21就日】一咋臺(tái)ivorktericJi21H除E7knoYledcc2728pr eject2B11際獸安乂甘芝ass itL!9職3Jat+eiLfl:;：0H際31人學(xué)擋先p 4r=on.4T2h31HF4因?yàn)槟K是一個(gè)樹(shù)狀結(jié)構(gòu)（本系

4、統(tǒng)只支持兩級(jí)模塊的結(jié)構(gòu)），我們可以點(diǎn)擊其中一個(gè)模塊以便打 開(kāi)其子模塊來(lái)維護(hù)，比如點(diǎn)擊“信件交流”：序號(hào)梗買名i梗典輻號(hào)爻租映名林模墳址址作序號(hào)相關(guān)操什L4枚件芷Inboxri件/濡2浴aE. do?nettwdFiiiljoi14刪除L5oufbox尚牛立諒rricEEA.gb d7rricthodzbuthou:L.刑mL6tr-uk信件疑穩(wěn)nE3SA. d:-n etLodrii- 4.sh16LTrecord同+才危me;靈毆 doTmetho d-r ecardIT卅琮可以在這個(gè)界面上添加模塊信息以及刪除模塊信息模塊名稱唯一編號(hào)模塊地址排序號(hào)碼保存模塊信息關(guān)閉窗口角色管理:由色首理序號(hào)

5、培色名瓊1Z苦通員工出碎而色矩色專柄3律門4可以添加角色信息、刪除角色信息以及給角色授權(quán)角色名稱保存角色信息關(guān)閉窗口給角色授權(quán)，選中其中一個(gè)角色，可以打開(kāi)角色授權(quán)界面：粗請(qǐng)給偏色1系統(tǒng)管理員】授權(quán)-Microsoft Internet Explorer日叵國(guó)在這個(gè)界面上，按照兩級(jí)模塊的形式列出系統(tǒng)所有模塊，以及在這些模塊上面的CRUD （添加、 讀取、更新、刪除）權(quán)限；所謂“啟用”，意思是本設(shè)置有效，否則設(shè)置無(wú)效！當(dāng)點(diǎn)擊選中其中某個(gè)模塊的某個(gè)權(quán)限時(shí)，系統(tǒng)自動(dòng)添加此權(quán)限！【選中就開(kāi)始生效，無(wú)需點(diǎn)擊提 交按鈕】 用戶管理:用尸管，序號(hào)飲別所慮肌札豆豪悵號(hào)郵1L上宇分琢號(hào)刑硼號(hào)甘ggft色用戶投根2

6、世二L旭5時(shí)嗅目組qe日琢號(hào)刪醐號(hào)，省-骨用戶,權(quán)31 :L皿廳順目組目m分球號(hào)刑硼號(hào),與-休土用戶投根4圳L曜行業(yè)頂目蛆Is.百財(cái)=田蛀中=，9鑿m用515.1:L曜行Jk項(xiàng)目貌州 WE H I剁E ，科牟目用SL：ri奪目組tvl三七此*出環(huán)此寸h札里丑用尸投臼7*r-LL:FI節(jié)虧11頂目范K三再帖尋田導(dǎo)帖呂h配至色用尸授機(jī)S三.L辦上空vb三配帖吾陽(yáng)玲什導(dǎo)h牝電魚(yú)用Q.壬匕L就住開(kāi)Jkmtj三配帖號(hào)田異出號(hào)、配寵魚(yú)用口指口3U苜十L北京司2S三配帖號(hào)田即悵號(hào)寵色用口攔&L:.MLE三酣根號(hào)陽(yáng)由出號(hào)T配寵燙用口JfR止工一L財(cái)細(xì)慵六上缶比弓田琮此弓、配場(chǎng)堂用J攔H門對(duì)一二LJT=三陽(yáng)舊弓

7、田和舊弓用u損&14：7四Lays分球號(hào)刪硼號(hào)，省-骨加用尸授投15A五L瑚歸球號(hào)刑硼號(hào)，省-休加用戶,口16Lyyl勺球與國(guó)硼與，,配悄上用口代口1?工偵f =廿|判f = ，4坦昂用因?yàn)橛脩魧?shí)際上就是系統(tǒng)人員的帳號(hào)，而且每個(gè)人只能擁有一個(gè)帳號(hào)，所以用戶管理主界面，實(shí) 際上就是系統(tǒng)所有人員的列表！ 【分配帳號(hào)】-給人員分配帳號(hào)，如果已經(jīng)有帳號(hào)，則提示無(wú)法繼續(xù)分配帳號(hào)，如果想修改帳 號(hào)的話，需要先刪除帳號(hào)，再重新分配均分配用戶帳號(hào)信息 -Microsoft Internet Explorer分配用戶幡號(hào)信息用戶帳號(hào)登錄密碼保存用戶信息關(guān)閉窗口【刪除帳號(hào)】-提示是否刪除，如果確定，再發(fā)出刪除請(qǐng)求

8、，在刪除成功之后，刷新界面。【分配角色】-給用戶分配角色，一個(gè)用戶可以擁有多個(gè)角色，點(diǎn)擊“分配角色”：斯蛤用戶分如恍號(hào)卅除用母用戶梢祝用戶梢應(yīng)wbI王人】卅配角色 - icrosoit Iniernet Explorer黔用戶L + A1升配侑色.操ft夠半尸廂涌色昆色名稼 檔案管理員美閉筒口在分配角色的界面上，點(diǎn)擊“給用戶分配角色”，可以選擇需要分配的角色，同時(shí)可以輸入其優(yōu) 先級(jí)：日回色檔案梭給用戶1王八】分配侑色 Microsoft Internet Explorer點(diǎn)擊“分配角色”按鈕，提交數(shù)據(jù)，這時(shí)候，所選擇的角色，就會(huì)被賦予相應(yīng)的用戶:給用戶王八】分配侑色- licrosoft In

9、ternet Explorer匚給用戶t王八】分配角色給用戶始配角色簡(jiǎn)色名稱優(yōu)先煎揉作檔案管理員1冊(cè)除部門領(lǐng)導(dǎo)2刪除關(guān)閉窗口如果想要修改某個(gè)角色的優(yōu)先級(jí)，可以選擇重新分配一次這個(gè)角色，同時(shí)給它指定另外一個(gè)優(yōu)先 級(jí)即可：注意：用戶所擁有的角色列表，是按照優(yōu)先級(jí)大小倒序排列的，即優(yōu)先級(jí)最高的排前面。【用戶授權(quán)】-給用戶單獨(dú)授權(quán)在主界面上點(diǎn)擊“用戶授權(quán)”，打開(kāi)的授權(quán)界面跟角色授權(quán)類似:粗請(qǐng)給用戶1王八】授權(quán)-Microsoft Internet Explorer_諸紿用戶t王八】授權(quán)|人頂模塊二綴模塊Si不卷承 jel組織管理 c r u d機(jī)構(gòu)管理 c r u d人員管理 c r u d權(quán)限管理 c r u d模塊管理 c r u d角色言理 c r u d用戶管理 c r u d公立管理 c r