通用權限管理概要設計說明書

通用權限管理概要設計說明書Vd日期日期版本號修訂說明修訂人審核人批準人2007-10-8創(chuàng)建謝星星d....4...4. 3.接口設計(暫略) 73.1用戶接口(暫略) 7.3.2外部接口(暫略) 7.3.3內(nèi)部接口(暫略) 7. d d1.引言1.1編寫目的本文檔對通用權限管理系統(tǒng)的總體設計、接口設計、界面總體設計、數(shù)據(jù)結構設計、系統(tǒng)出錯處理設計以及系統(tǒng)安全數(shù)據(jù)進行了說明。1.2背景1.3術語1.4預期讀者與閱讀建議總體設計、接口設計、數(shù)據(jù)結構設計、界面總體設計、系統(tǒng)計總體設計、接口設計、數(shù)據(jù)結構設計、系統(tǒng)安全設計預期讀者開發(fā)人員設計人員1.5參考資料《通用權限管理系統(tǒng)需求規(guī)格說明書》《通用權限管理系統(tǒng)數(shù)據(jù)庫設計說明書》2.總體設計2.1設計目標權限系統(tǒng)一直以來是我們應用系統(tǒng)不可缺少的一個部分，若每個應用系統(tǒng)都重新對系統(tǒng)的權限進行設計，以滿足不同系統(tǒng)用戶的需求，將會浪費我們不少寶貴時間，所以花時間來設計一個相對通用的權限系統(tǒng)是很有意義的。本系統(tǒng)的設計目標是對應用系統(tǒng)的所有資源進行權限控制，比如應用系統(tǒng)的功能菜單、各個界面的按鈕控件等進行權限的操控。2.2運行環(huán)境d用戶12.4總體設計思路和處理流程在說明總體設計思路前，我們先說明本系統(tǒng)的相關概念：1.權限資源系統(tǒng)的所有權限信息。權限具有上下級關系，是一個樹狀的結構。下面來看一個例子系統(tǒng)管理用戶管理查看用戶新增用戶修改用戶刪除用戶對于上面的每個權限，又存在兩種情況，一個是只是可訪問，另一種是可授權，例如對于“查看用戶”這個權限，如果用戶只被授予“可訪問”，那么他就不能將他所具有的這個權限分配給其他人。2.用戶應用系統(tǒng)的具體操作者，用戶可以自己擁有權限信息，可以歸屬于0~n個角色，可屬于0~n個組。他的權限集是自身具有的權限、所屬的各角色具有的權限、所屬的各組具有的權限的合集。它與權限、角3.角色d為了對許多擁有相似權限的用戶進行分類管理，定義了角色的概念，例如系統(tǒng)管理員、管理員、用戶、訪客等角色。角色具有上下級關系，可以形成樹狀視圖，父級角色的權限是自身及它的所有子角色的權限的綜合。父級角色的用戶、父級角色的組同理可推。4.組為了更好地管理用戶，對用戶進行分組歸類，簡稱為用戶分組。組也具有上下級關系，可以形成樹狀一個群可以有多個用戶，一個用戶也可以加入多個群。每個群具有自己的權限信息。例如查看群共享。QQ群也可以具有自己的角色信息，例如普通群、高級群等。針對如上提出的四種對象，我們可以整理得出它們之間的關系圖，如下所示：總體設計思路是將系統(tǒng)分為組權限管理、角色權限管理、用戶權限管理、組織管理和操作日志管理五其中組權限管理包括包含用戶、所屬角色、組權限資源和組總權限資源四部分，某個組的權限信息可用公式表示：組權限=所屬角色的權限合集+組自身的權限。用戶權限管理包括所屬角色、所屬組、用戶權限、用戶總權限資源和組織管理五部分。某個用戶總的權限信息存在如下計算公式：用戶權限=所屬角色權限合集+所屬組權限合集+用戶自身權限。組織管理即對用戶所屬的組織進行管理，組織以樹形結構展示，組織管理具有組織的增、刪、改、查操作日志管理用于管理本系統(tǒng)的操作日志。注意：因為組和角色都具有上下級關系，所以下級的組或角色的權限只能在自己的直屬上級的權限中選擇，下級的組或者角色的總的權限都不能大于直屬上級的總權限。2.5模塊結構設計本系統(tǒng)的具有的功能模塊結構如下圖所示：d用戶管理修改修改通用權限管理系統(tǒng)3.接口設計(暫略)3.1用戶接口(暫略)3.2外部接口(暫略)3.3內(nèi)部接口(暫略)4.界面總體設計本節(jié)將闡述用戶界面的實現(xiàn)，在此之前對頁面元素做如下約定：序號序號頁面元素約定2單選框○選項3復選框□選項4下拉框[選項,…,]▽d55文本框|________|6TextArea|…………|7頁簽未選中時：選項名稱選中時：選項名稱8未選中鏈接鏈接文字9選中鏈接鏈接文字10說明信息說明信息4.1組權限管理包含用戶用戶名姓名手機號最近登錄時間登錄次數(shù)2007-10-8662007-10-810組信息當用戶選擇“修改”按鈕時，彈出用戶列表，操作人可以通過勾選或取消勾選來修改該組所包含的用所屬角色組信息初級用戶初級用戶--d組當用戶選擇“修改”按鈕時，彈出角色樹形結構，操作人可以通過勾選或取消勾選來修改該組所屬的組權限組信息總權限組信息d通過對已具有的權限取消勾選，或為某權限添加勾選，來修改組的權限信息，點擊“保存”按鈕保存組管理在下圖中，選中組1的時候，右鍵點擊可彈出組的操作列表，包括添加、刪除和修改按鈕，從而完成在該組下添加子組，刪除該組以及修改該組的功能。用戶名姓名手機號最近登錄時間登錄次數(shù)2007-10-8662007-10-8104.2角色權限管理包含用戶角色角色信息所選擇角色：角色1d2007-10-8662007-10-8當用戶選擇“修改”按鈕時，彈出用戶列表，操作人可以通過勾選或取消勾選來修改該角色所包含的包含組12----當用戶選擇“修改”按鈕時，彈出用戶列表，操作人可以通過勾選或取消勾選來修改該角色所包含的角色權限角色角色信息所選擇角色：角色1d通過對已具有的權限取消勾選，或為某權限添加勾選，來修改角色的權限信息，點擊“保存”按鈕保管理角色在下圖中，選中組1的時候，右鍵點擊可彈出組的操作列表，包括添加、刪除和修改按鈕，從而完成在該組下添加子組，刪除該組以及修改該組的功能。用戶名姓名手機號最近登錄時間登錄次數(shù)2007-10-8662007-10-810所屬角色用用戶權限信息所選擇用戶：阿蜜果d1212------…當用戶選擇“修改”按鈕時，彈出角色樹形結構，操作人可以通過勾選或取消勾選來修改該用戶所屬所屬組所選擇所選擇用戶：阿蜜果公司信息12----當用戶選擇“修改”按鈕時，彈出組的樹形結構，操作人可以通過勾選或取消勾選來修改該用戶所屬用戶權限所選擇所選擇用戶：阿蜜果信息d公司公司通過對已具有的權限取消勾選，或為某權限添加勾選，來修改用戶的權限信息，點擊“保存”按鈕保總權限所選擇所選擇用戶：阿蜜果公司信息通過對已具有的權限取消勾選，或為某權限添加勾選，來修改用戶的權限信息，點擊“保存”按鈕保d用戶管理當選擇了某用戶時，點擊右鍵，彈出菜單列表：修改、刪除、取消，點擊修改和刪除按鈕可以實現(xiàn)用功能。加用戶、取消，點擊添加用戶按鈕可以實現(xiàn)用戶的添加功能。所選擇所選擇用戶：阿蜜果…12公司----組織管理加用戶、取消，點擊添加子組織、刪除組織、修改組織按鈕可以實現(xiàn)組織的添加、刪除和修改功能。所選擇所選擇用戶：阿蜜果…12公司----d4.4操作日志管理查詢操作日志-8-8…o12----輸入上圖表單中的查詢信息后，點擊“查詢”按鈕，可查詢出符合條件的信息。刪除操作日志操作名稱操作內(nèi)容操作人1xx1--Amigo…88輸入上圖表單中的查詢信息后，點擊“查詢”按鈕，可查詢出符合條件的信息。而后點擊“刪除”按鈕，可刪除符合查詢條件的操作日志。5.數(shù)據(jù)結構設計5.1設計原則命名的規(guī)范數(shù)據(jù)庫中表、主鍵、外鍵、索引的命名都以統(tǒng)一的規(guī)則，采用大小寫敏感的形式，各種對象命名長度d數(shù)據(jù)的一致性和完整性為了保證數(shù)據(jù)庫的一致性和完整性，往往通過表間關聯(lián)的方式來盡可能的降低數(shù)據(jù)的冗余。表間關聯(lián)是一種強制性措施，建立后，對父表(ParentTable)和子表(ChildTable)的插入、更新、刪除操作均要占用系統(tǒng)的開銷。如果數(shù)據(jù)冗余低，數(shù)據(jù)的完整性容易得到保證，但增加了表間連接查詢的操作，為了提高系統(tǒng)的響應時間，合理的數(shù)據(jù)冗余也是必要的。使用規(guī)則(Rule)和約束(Check)來防止系統(tǒng)操作人員誤輸頻度加以均衡考慮。5.2數(shù)據(jù)庫環(huán)境說明5.3數(shù)據(jù)庫命名規(guī)則5.4邏輯結構5.5物理存儲5.6數(shù)據(jù)備份和恢復新的備份文件進行恢復。6.系統(tǒng)出錯處理設計其編碼錯誤代碼備注數(shù)據(jù)庫錯誤接連接超時連接斷開數(shù)據(jù)庫本身錯誤代碼碼100002+數(shù)據(jù)庫錯誤代碼連接超時連接斷開代碼d配配置信息錯誤未配置輸入?yún)?shù)未配置輸出參數(shù)組管理部分自定義錯誤角色管理部分自定義錯誤用戶管理部分自定義錯誤操作日志管理6.2補救措施為了當某些故障發(fā)生時，對系統(tǒng)進行及時的補救，提供如下補救措施：a．后備