權(quán)限管理模塊設(shè)計(jì)

泰和佳通泰和佳通權(quán)限管理模塊設(shè)計(jì)說明書摘要權(quán)限管理分為兩個(gè)部分，操作權(quán)限管理和資源權(quán)限管理。針對(duì)我們的系統(tǒng)，分別進(jìn)行說明。一、操作權(quán)限管理即為允許用戶使用那些功能，進(jìn)行哪些操作。有兩個(gè)地方需要處理，1、對(duì)用戶隱藏沒有授權(quán)的功能。如“LOG管理”功能沒有對(duì)用戶A授權(quán)，則用戶A是看不見“LOG管理”這個(gè)功能菜單的。2、在功能所在的頁(yè)面進(jìn)行權(quán)限驗(yàn)證，防止沒有授權(quán)的用戶通過輸入U(xiǎn)RL進(jìn)入功能所在頁(yè)面。如“LOG管理”功能沒有對(duì)用戶A授權(quán)，則用戶A是即使是手動(dòng)輸入“LOG管理”功能所在的頁(yè)面，他也無法使用這個(gè)功能。在實(shí)現(xiàn)方式上可以通過”角色”和”功能”來實(shí)現(xiàn)，一個(gè)”角色”對(duì)應(yīng)多個(gè)”功能”，”用戶”與”角色”是多對(duì)多的關(guān)系。當(dāng)用戶登錄時(shí)通過（用戶-＞角色-＞功能）查詢出該用戶可以使用的功能列表并顯示，無權(quán)使用的功能將被隱藏。并且在功能所在頁(yè)面進(jìn)行權(quán)限驗(yàn)證，避免沒有權(quán)限的用戶通過特殊方法進(jìn)入頁(yè)面。二、資源權(quán)限管理的意思是限制用戶對(duì)資源的訪問和操作。1、省級(jí)的用戶可以查看和操作全省的數(shù)據(jù)。但不能查看和操作外省的數(shù)據(jù)。2、市級(jí)的用戶可以查看和操作全市的數(shù)據(jù)，但不能查看和操作該市以外的數(shù)據(jù)。3、全國(guó)級(jí)的用戶可以查看和操作全國(guó)的數(shù)據(jù)。權(quán)限管理模塊設(shè)計(jì)說明書權(quán)限管理模塊設(shè)計(jì)說明書第#頁(yè)，共6頁(yè)從PermManager.Functions屬性中獲取用戶所擁有的角色列表List＜功能＞，從中找到頁(yè)面所對(duì)應(yīng)的功能功能1,查出功能1的所有子功能List〈子功能〉(List〈子功能＞=List〈功能＞.Where(o=＞o.ParentId==功能l.Id))List〈子功能〉即表示增刪改查權(quán)限。如果List〈子功能〉中沒有增刪改權(quán)限，則將增刪改按鈕隱藏或禁用。代碼改動(dòng)：所有功能頁(yè)面均需要改動(dòng)。資源權(quán)限驗(yàn)證用戶操作順序?yàn)椋哼M(jìn)入系統(tǒng)-＞選擇城市-＞登錄-＞查看和操作數(shù)據(jù)。驗(yàn)證方式為：在用戶登錄時(shí)驗(yàn)證，如果該城市的數(shù)據(jù)庫(kù)用戶表中存在當(dāng)前用戶、并且用戶名和密碼正確，則登錄成功，并允許查看和操作該城市的數(shù)據(jù)。否則登錄失敗，并且不允許查看和操作數(shù)據(jù)。因?yàn)槲覀兊南到y(tǒng)是每個(gè)城市一個(gè)數(shù)據(jù)庫(kù)，所以省級(jí)的用戶需要在省內(nèi)每個(gè)城市的數(shù)據(jù)庫(kù)用戶表中添加一條數(shù)據(jù)。而全國(guó)級(jí)別的用戶需要在全國(guó)所有城市的數(shù)據(jù)庫(kù)用戶表中添加一條數(shù)據(jù)。4數(shù)據(jù)庫(kù)設(shè)計(jì)ER圖用戶角色表■0■角色名稱■0■角色描述O父甫色編號(hào)〉排序號(hào)O是否已禁用用戶信息表』用戶編號(hào)VOVO宀角色編號(hào)(FK)宀部門編號(hào)(FK)O用戶登錄名O■登錄密碼0電子郵箱O性別0■手機(jī)號(hào)■0■固定電話O真實(shí)姓名■0■聯(lián)系地址0■傳真號(hào)碼■0■是否已禁用0■注冊(cè)日期角色功能對(duì)應(yīng)表#編號(hào)⑴角色編號(hào)(FK)⑴功能編號(hào)(FK)O是否已禁用部門信息叢①部門信息叢①■部門編號(hào)0功能名稱O功能代碼O功能描述■Q功能級(jí)別O父功能編號(hào)扌#序號(hào)功能萊單①功能編號(hào)功