用戶表角色權(quán)限表的設(shè)計

用戶■角色■權(quán)限■表的設(shè)計引言因為做過的一些系統(tǒng)的權(quán)限管理的功能雖然在逐步完善，但總有些不盡人意的地方，總想抽個時間來更好的思考一下權(quán)限系統(tǒng)的設(shè)計。權(quán)限系統(tǒng)一直以來是我們應(yīng)用系統(tǒng)不可缺少的一個部分，若每個應(yīng)用系統(tǒng)都重新對系統(tǒng)的權(quán)限進(jìn)行設(shè)計，以滿足不同系統(tǒng)用戶的需求，將會浪費我們不少寶貴時間，所以花時間來設(shè)計一個相對通用的權(quán)限系統(tǒng)是很有意義的。設(shè)計目標(biāo)設(shè)計一個靈活、通用、方便的權(quán)限管理系統(tǒng)。在這個系統(tǒng)中，我們需要對系統(tǒng)的所有資源進(jìn)行權(quán)限控制，那么系統(tǒng)中的資源包括哪些呢？我們可以把這些資源簡單概括為靜態(tài)資源（功能操作、數(shù)據(jù)列）和動態(tài)資源（數(shù)據(jù)），也分別稱為對象資源和數(shù)據(jù)資源，后者是我們在系統(tǒng)設(shè)計與實現(xiàn)中的叫法。系統(tǒng)的目標(biāo)就是對應(yīng)用系統(tǒng)的所有對象資源和數(shù)據(jù)資源進(jìn)行權(quán)限控制，比如應(yīng)用系統(tǒng)的功能菜單、各個界面的按鈕、數(shù)據(jù)顯示的列以及各種行級數(shù)據(jù)進(jìn)行權(quán)限的操控。相關(guān)對象及其關(guān)系大概理清了一下權(quán)限系統(tǒng)的相關(guān)概念，如下所示：權(quán)限系統(tǒng)的所有權(quán)限信息。權(quán)限具有上下級關(guān)系，是一個樹狀的結(jié)構(gòu)。下面來看一個例子系統(tǒng)管理用戶管理查看用戶新增用戶修改用戶刪除用戶對于上面的每個權(quán)限，又存在兩種情況，一個是只是可訪問，另一種是可授權(quán)，例如對于“查看用戶”這個權(quán)限，如果用戶只被授予“可訪問”，那么他就不能將他所具有的這個權(quán)限分配給其他人。用戶應(yīng)用系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于0?n個角色，可屬于0?n個組。他的權(quán)限集是自身具有的權(quán)限、所屬的各角色具有的權(quán)限、所屬的各組具有的權(quán)限的合集。它與權(quán)限、角色、組之間的關(guān)系都是n對n的關(guān)系。角色為了對許多擁有相似權(quán)限的用戶進(jìn)行分類管理，定義了角色的概念，例如系統(tǒng)管理員、管理員、用戶、訪客等角色。角色具有上下級關(guān)系，可以形成樹狀視圖，父級角色的權(quán)限是自身及它的所有子角色的權(quán)限的綜合。父級角色的用戶、父級角色的組同理可推。組為了更好地管理用戶，對用戶進(jìn)行分組歸類，簡稱為用戶分組。組也具有上下級關(guān)系，可以形成樹狀視圖。在實際情況中，我們知道，組也可以具有自己的角色信息、權(quán)限信息。這讓我想到我們的QQ用戶群，一個群可以有多個用戶，一個用戶也可以加入多個群。每個群具有自己的權(quán)限信息。例如查看群共享。QQ群也可以具有自己的角色信息，例如普通群、高級群等。針對上面提出的四種類型的對象，讓我們通過圖來看看他們之間的關(guān)系。有上圖中可以看出，這四者的關(guān)系很復(fù)雜，而實際的情況比這個圖還要復(fù)雜，權(quán)限、角色、組都具有上下級關(guān)系，權(quán)限管理是應(yīng)用系統(tǒng)中比較棘手的問題，要設(shè)計一個通用的權(quán)限管理系統(tǒng)，工作量也著實不小。當(dāng)然對于有些項目，權(quán)限問題并不是那么復(fù)雜。有的只需要牽涉到權(quán)限和用戶兩種類型的對象，只需要給用戶分配權(quán)限即可。在另一些情況中，引入了角色對象，例如基于角色的權(quán)限系統(tǒng)，只需要給角色分配權(quán)限，用戶都隸屬于角色，不需要單獨為用戶分配角色信息。通用權(quán)限管理設(shè)計篇（二）一一數(shù)據(jù)庫設(shè)計國慶前整的通用權(quán)限設(shè)計的數(shù)據(jù)庫初步設(shè)計部分，現(xiàn)在貼上來。理清了對象關(guān)系之后，讓我們接著來進(jìn)行數(shù)據(jù)庫的設(shè)計。在數(shù)據(jù)庫建模時，對于N對N的

關(guān)系，一般需要加入一個關(guān)聯(lián)表來表示關(guān)聯(lián)的兩者的關(guān)系。初步估計一下，本系統(tǒng)至少需要十表，分別為：權(quán)限表、用戶表、角色表、組表、用戶權(quán)限關(guān)聯(lián)表、用戶角色關(guān)聯(lián)表、角色權(quán)限關(guān)聯(lián)表、組權(quán)限關(guān)聯(lián)表、組角色關(guān)聯(lián)表、用戶屬組關(guān)聯(lián)表。當(dāng)然還可能引出一些相關(guān)的表。下面讓我們在PowerDesigner中畫出各表吧。各表及其關(guān)系如下:varclarl岳dJ■.■axcJxlkI.E4)i_wclnr(20)WeIbJ!I.岳d)date-tarre^xta-tarTE■^atelhrreL>i.in日setsvarclarl岳dJ■.■axcJxlkI.E4)i_wclnr(20)WeIbJ!I.岳d)date-tarre^xta-tarTE■^atelhrreL>i.in日sets側(cè)建府IF電存柿注I&J5：Lat亡1Lintinrchar1300)網(wǎng)戶肖色柬蕓百E^rchu"收叩dSatttirv:iWfffaflT[200]戎與fa名?間簡遷質(zhì)，K圣灼e-娜PB-宜質(zhì)ffiftn戶的聲星訐在段同直甫用平電削盈，一立bit面%iM記死桓于Ihgrttjik?疝MT<fk2^尚色<Jki>F其N弟揀哩虹面纏恩<as>knEiKt〈很1》yiCLBtCfld2>坷但h回i<fbl>用尸粗限?！用戶biflxt<H2>妝陀折口讓a.idm23415UM租tfrrs魚得適TMUcllU[200)ifK_Fel^erce?15~hlELUtfeifiik<￡kl>FKRe^dreri&e&titts作內(nèi)等bigintifkiSftrtMddiahrTwbirml用戶表用戶表（TUser）字段名稱字段類型備注記錄標(biāo)識tu_idbigintpk,notnull所屬組織to_idbigintfk,notnull登錄login_namevarchar(64)notnull用戶密碼passwordvarchar(64)notnull用戶vsernamevarchar(64)notnull

手機(jī)號mobilevarchar(20)電子emailvarchar(64)創(chuàng)建時間gen_timedatetimenotnull登錄時間login_timedatetime上次登錄時間last_login_timedatetime登錄次數(shù)countbigintnotnull2.角色表角色表（TRole）字段名稱字段類型備注角色I(xiàn)Dtr_idbigintpk,notnull父級角色I(xiàn)Dparent_tr_idbigintnotnull角色名稱role_namevarchar(64)notnull創(chuàng)建時間gen_timedatetimenotnull角色描述descriptionvarchar(200)3.權(quán)限表權(quán)限表（TRight）字段名稱字段類型備注權(quán)限IDtr_idbigintpk,notnull父權(quán)限parent_tr_idbigintnotnull權(quán)限名稱right_namevarchar(64)notnull權(quán)限描述descriptionvarchar(200)4.組表組表（TGroup）字段名稱字段類型備注組IDtg_idbigintpk,notnull組名稱group_namevarchar(64)notnull父組parent_tg_idbigintnotnull創(chuàng)建時間gen_timedatetimenotnull

組描述descriptionvarchar(200)5.角色權(quán)限表角色權(quán)限表(TRoleRightRelation)字段名稱字段類型備注記錄標(biāo)識trr_idbigintpk,notnull角色Role_idbigintfk,notnull權(quán)限r(nóng)ight_idbigintfk,notnull權(quán)限類型right_typeintnotnull(0:可訪問，1:可授權(quán))6.組權(quán)限表組權(quán)限表(TGroupRightRelation)字段名稱字段類型備注記錄標(biāo)識tgr_idbigintpk,notnull組tg_idbigintfk,notnull權(quán)限tr_idbigintfk,notnull權(quán)限類型right_typeintnotnull(0:可訪問，1:可授權(quán))7.組角色表組角色表(TGroupRoleRelation)字段名稱字段類型備注記錄標(biāo)識tgr_idbigintpk,notnull組tg_idbigintfk,notnull角色tr_idbigintpk,notnull8.用戶權(quán)限表用戶權(quán)限表(TUserRightRelation)字段名稱字段類型備注記錄標(biāo)識tur_idbigintpk,notnull用戶tu_idbigintfk,notnull權(quán)限tr_idbigintfk,notnull權(quán)限類型right_typeintnotnull(0:可訪問，1:

可授權(quán)）9.用戶角色表用戶角色表(TUserRoleRelation)字段名稱字段類型備注記錄標(biāo)識tur_idbigintpk,notnull用戶tu_idbigintfk,notnull角色tr_idbigintfk,notnull10.用戶組表用戶組表(TUserGroupRelation)字段名稱字段類型備注記錄標(biāo)識tug_idbigintpk,notnull用戶tu_idbigintfk,notnull組tg_idbigintfk,notnull11.組織表組織表（TOrganization）字段名稱字段類型備注組織idto_idbigintpk,notnull父組parent_to_idbigintnotnull組織名稱org_namevarchar(64)notnull創(chuàng)建時間gen_timedatetimenotnull組織描述descriptionvarchar(200)12.操作日志表操作日志表（TLog）字段名稱字段類型備注日志IDlog_idbigintpk,notnull操作類型op_typeintnotnull操作容contentvarchar(200)notnull操作人tu_idbigintfk,notnull操作時間gen_timedatetimenotnull通用權(quán)限管理系統(tǒng)設(shè)計篇（三）——概要設(shè)計說明書在前兩篇文章中，不少朋友對我的設(shè)計提出了異議，認(rèn)為過于復(fù)雜，當(dāng)然在實際的各種系統(tǒng)的權(quán)限管理模塊中，并不像這里設(shè)計得那么復(fù)雜，我以前所做的系統(tǒng)中，由只有用戶和權(quán)限的，有只有用戶、權(quán)限和角色的，還有一個系統(tǒng)用到了用戶、權(quán)限、角色、組概念，這個系統(tǒng)是我在思考以前所做系統(tǒng)的權(quán)限管理部分中找到的一些共性而想到的一個設(shè)計方案，當(dāng)然還會有不少設(shè)計不到位的地方，在設(shè)計開發(fā)過程中會慢慢改進(jìn)，這個系統(tǒng)權(quán)當(dāng)學(xué)習(xí)只用，各位朋友的好的建議我都會考慮到設(shè)計中，感各位朋友的支持。今天抽時間整了一份概念設(shè)計出來，還有一些地方尚未考慮清楚，貼出1.0版，希望各位朋友提出寶貴建議。大家也可以點擊此處《通用權(quán)限管理概要設(shè)計說明書》自行下載，這是1.0版本，有些地方可能還會進(jìn)行部分修改，有興趣的朋友請關(guān)注我的blog。引言1.1編寫目的本文檔對通用權(quán)限管理系統(tǒng)的總體設(shè)計、接口設(shè)計、界面總體設(shè)計、數(shù)據(jù)結(jié)構(gòu)設(shè)計、系統(tǒng)出錯處理設(shè)計以及系統(tǒng)安全數(shù)據(jù)進(jìn)行了說明。1.2背景a、軟件系統(tǒng)的名稱：通用權(quán)限管理系統(tǒng)；b、任務(wù)提出者、開發(fā)者：星星；c、在J2EE的web系統(tǒng)中需要使用權(quán)限管理的系統(tǒng)。1.3術(shù)語本系統(tǒng)：通用權(quán)限管理系統(tǒng)；SSH:英文全稱是SecureShell。1.4預(yù)期讀者與閱讀建議預(yù)期讀者閱讀重點開發(fā)人員總體設(shè)計、接口設(shè)計、數(shù)據(jù)結(jié)構(gòu)設(shè)計、界面總體設(shè)計、系統(tǒng)出錯處理設(shè)計設(shè)計人員總體設(shè)計、接口設(shè)計、數(shù)據(jù)結(jié)構(gòu)設(shè)計、系統(tǒng)安全設(shè)計1.5參考資料《通用權(quán)限管理系統(tǒng)需求規(guī)格說明書》《通用權(quán)限管理系統(tǒng)數(shù)據(jù)庫設(shè)計說明書》總體設(shè)計2.1設(shè)計目標(biāo)權(quán)限系統(tǒng)一直以來是我們應(yīng)用系統(tǒng)不可缺少的一個部分，若每個應(yīng)用系統(tǒng)都重新對系統(tǒng)的權(quán)限進(jìn)行設(shè)計，以滿足不同系統(tǒng)用戶的需求，將會浪費我們不少寶貴時間，所以花時間來設(shè)計一個相對通用的權(quán)限系統(tǒng)是很有意義的。本系統(tǒng)的設(shè)計目標(biāo)是對應(yīng)用系統(tǒng)的所有資源進(jìn)行權(quán)限控制，比如應(yīng)用系統(tǒng)的功能菜單、各個界面的按鈕控件等進(jìn)行權(quán)限的操控。2.2運行環(huán)境操作系統(tǒng)：Windows系統(tǒng)操作系統(tǒng)和Linux系列操作系統(tǒng)。2.3網(wǎng)絡(luò)結(jié)構(gòu)通用權(quán)限管理系統(tǒng)可采用JavaSwing實現(xiàn)，可以在桌面應(yīng)用和Web應(yīng)用系統(tǒng)中進(jìn)行調(diào)用。如果需要要適應(yīng)所有開發(fā)語言，可以將其API發(fā)布到WEBService上。暫時用JavaSwing實現(xiàn)。2.4總體設(shè)計思路和處理流程在說明總體設(shè)計思路前，我們先說明本系統(tǒng)的相關(guān)概念：權(quán)限資源系統(tǒng)的所有權(quán)限信息。權(quán)限具有上下級關(guān)系，是一個樹狀的結(jié)構(gòu)。下面來看一個例子系統(tǒng)管理用戶管理查看用戶新增用戶修改用戶刪除用戶對于上面的每個權(quán)限，又存在兩種情況，一個是只是可訪問，另一種是可授權(quán)，例如對于“查看用戶”這個權(quán)限，如果用戶只被授予“可訪問”，那么他就不能將他所具有的這個權(quán)限分配給其他人。用戶應(yīng)用系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于0?n個角色，可屬于0?n個組。他的權(quán)限集是自身具有的權(quán)限、所屬的各角色具有的權(quán)限、所屬的各組具有的權(quán)限的合集。它與權(quán)限、角色、組之間的關(guān)系都是n對n的關(guān)系。角色為了對許多擁有相似權(quán)限的用戶進(jìn)行分類管理，定義了角色的概念，例如系統(tǒng)管理員、管理員、用戶、訪客等角色。角色具有上下級關(guān)系，可以形成樹狀視圖，父級角色的權(quán)限是自身及它的所有子角色的權(quán)限的綜合。父級角色的用戶、父級角色的組同理可推。組了更好地管理用戶，對用戶進(jìn)行分組歸類，簡稱為用戶分組。組也具有上下級關(guān)系，可以形成樹狀視圖。在實際情況中，我們知道，組也可以具有自己的角色信息、權(quán)限信息。這讓我想到我們的QQ用戶群，一個群可以有多個用戶，一個用戶也可以加入多個群。每個群具有自己的權(quán)限信息。例如查看群共享。QQ群也可以具有自己的角色信息，例如普通群、高級群等。針對如上提出的四種對象，我們可以整理得出它們之間的關(guān)系圖，如下所示:總體設(shè)計思路是將系統(tǒng)分為組權(quán)限管理、角色權(quán)限管理、用戶權(quán)限管理、組織管理和操作日志管理五部分。其中組權(quán)限管理包括包含用戶、所屬角色、組權(quán)限資源和組總權(quán)限資源四部分，某個組的權(quán)限信息可用公式表示：組權(quán)限=所屬角色的權(quán)限合集+組自身的權(quán)限。角色權(quán)限管理包括包含用戶、包含組和角色權(quán)限三部分，某個角色的權(quán)限的計算公式為：角色權(quán)限=角色自身權(quán)限。用戶權(quán)限管理包括所屬角色、所屬組、用戶權(quán)限、用戶總權(quán)限資源和組織管理五部分。某個用戶總的權(quán)限信息存在如下計算公式：用戶權(quán)限=所屬角色權(quán)限合集+所屬組權(quán)限合集+用戶自身權(quán)限。組織管理即對用戶所屬的組織進(jìn)行管理，組織以樹形結(jié)構(gòu)展示，組織管理具有組織的增、刪、改、查功能。操作日志管理用于管理本系統(tǒng)的操作日志。注意：因為組和角色都具有上下級關(guān)系，所以下級的組或角色的權(quán)限只能在自己的直屬上級的權(quán)限中選擇，下級的組或者角色的總的權(quán)限都不能大于直屬上級的總權(quán)限。..專業(yè)...2.5模塊結(jié)構(gòu)設(shè)計本系統(tǒng)的具有的功能模塊結(jié)構(gòu)如下圖所示：2.6尚未解決的問題無。接口設(shè)計（暫略）3.1用戶接口（暫略）3.2外部接口（暫略）3.3部接口（暫略）界面總體設(shè)計本節(jié)將闡述用戶界面的實現(xiàn)，在此之前對頁面元素做如下約定:序號頁面元素約定1按鈕未選中時：［按鈕名稱］選中時：［按鈕名稱］2單選框O選項3復(fù)選框□選項4下拉框［選項,???，］▽5文本框II6TextAreaII7頁簽未選中時：選項名稱選中時：選項名稱8未選中文字9選中文字10說明信息說明信息4.1組權(quán)限管理4.1.1包含用戶組信息所選擇組：組1組1［包含用戶］［所屬角色］［組權(quán)限］［總權(quán)限］組11［修改］

當(dāng)用戶選擇“修改”按鈕時，彈出角色樹形結(jié)構(gòu)，操作人可以通過勾選或取消勾選來修改該組所屬的角色。

存修改信息。4.1.5組管理在下圖中，選中組1的時候，右鍵點擊可彈出組的操作列表，包括添加、刪除和修改按鈕，從而完成在該組下添加子組，刪除該組以及修改該組的功能。組信息所選擇組：組1組1［包含用戶］［所屬角色］［組權(quán)限］［總權(quán)限］組11［修改］組12用戶名手機(jī)號最近登錄時間登錄次數(shù)組…阿蜜果星星2007-10-866組2sterningxxx2007-10-810組21組22組…4.2角色權(quán)限管理4.2.1包含用戶角色信息所選擇角色：角色1

當(dāng)用戶選擇“修改”按鈕時，彈出用戶列表，操作人可以通過勾選或取消勾選來修改該角色所包含的用戶。

當(dāng)用戶選擇“修改”按鈕時，彈出用戶列表，操作人可以通過勾選或取消勾選來修改該角色所包含的組。保存修改信息。4.2.4管理角色在下圖中，選中組1的時候，右鍵點擊可彈出組的操作列表，包括添加、刪除和修改按鈕，從而完成在該組下添加子組，刪除該組以及修改該組的功能。角色信息角色1角色11角色12角色...角色2角色所選擇角色：角色1［包含用戶］［包含組］［角色權(quán)限］［修改］用戶名手機(jī)號最近登錄時間登錄次數(shù)阿蜜果星星2007-10-866sterningxxx2007-10-810

當(dāng)用戶選擇“修改”按鈕時，彈出角色樹形結(jié)構(gòu)，操作人可以通過勾選或取消勾選來修改該用戶所屬的角色。當(dāng)用戶選擇“修改”按鈕時，彈出組的樹形結(jié)構(gòu)，操作人可以通過勾選或取消勾選來修改該用戶所屬的組。保存修改信息。保存修改信息。4.3.5用戶管理當(dāng)選擇了某用戶時，點擊右鍵，彈出菜單列表：修改、刪除、取消，點擊修改和刪除按鈕可以實現(xiàn)用戶的刪除和修改功能。選擇某個組織，例如下表中的“分公司”，彈出菜單列表：添加子組織、刪除組織、修改組織、選擇某個組織，例如下表中的“分公司”，彈出菜單列表：添加子組織、刪除組織、修改組織、添加用戶、取消，點擊添加子組織、刪除組織、修改組織按鈕可以實現(xiàn)組織的添加、刪除和修改功能。息用戶權(quán)限信所選擇用戶：阿蜜果xx公司［所屬角色］［所屬組］［用戶權(quán)限］［總權(quán)限］［修改］分公司阿蜜角色I(xiàn)D角色名稱角色描述果1訪客--肖XX2初級用戶--

4.4.1查詢操作日志「操作名稱：||操作人：||操作時間從|____—__|到||［查詢］［重置］［刪除］編號操作名稱操作容操作人操作時間1xx1Amigo2007-10-82xx2,…xxyy2007-10-8輸入上圖表單中的查詢信息后，點擊“查詢”按鈕，可查詢出符合條件的信息。4.4.2刪除操作日志I操作名稱：||操作人：||操作時間從|________|到||［查詢］［重置］［刪除］編號操作名稱操作容操作人操作時間1xx1Amigo2007-10-82xx2,…xxyy2007-10-8輸入上圖表單中的查詢信息后，點擊“查詢”按鈕，可查詢出符合條件的信息。而后點擊“刪除”按鈕，可刪除符合查詢條件的操作日志。數(shù)據(jù)結(jié)構(gòu)設(shè)計數(shù)據(jù)庫設(shè)計的模型請參見《通用權(quán)限管理系統(tǒng)—數(shù)據(jù)庫模型.pdm》。表的說明請參見《通用權(quán)限管理系統(tǒng)數(shù)據(jù)庫設(shè)計說明書》。5.1設(shè)計原則5.1.1命名的規(guī)數(shù)據(jù)庫中表、主鍵、外鍵、索引的命名都以統(tǒng)一的規(guī)則，采用大小寫敏感的形式，各種對象命名長度不要超過30個字符，這樣便于應(yīng)用系統(tǒng)適應(yīng)不同的數(shù)據(jù)庫平臺。5.1.2數(shù)據(jù)的一致性和完整性為了保證數(shù)據(jù)庫的一致性和完整性，往往通過表間關(guān)聯(lián)的方式來盡可能的降低數(shù)據(jù)的冗余。表間關(guān)聯(lián)是一種強(qiáng)制性措施，建立后，對父表（ParentTable）和子表（ChildTable）的插入、更新、刪除操作均要占用系統(tǒng)的開銷。如果數(shù)據(jù)冗余低，數(shù)據(jù)的完整性容易得到保證，但增加了表間連接查詢的操作，為了提高系統(tǒng)的響應(yīng)時間，合理的數(shù)據(jù)冗余也是必要的。使用規(guī)則（Rule）和約束（Check）來防止系統(tǒng)操作人員誤輸入造成數(shù)據(jù)的錯誤是設(shè)計人員的另一種常用手段，但是，不必要的規(guī)則和約束也會占用系統(tǒng)的不必要開銷，需要注意的是，約束對數(shù)據(jù)的有效性驗證要比規(guī)則快。所有這些，需要在設(shè)計階段應(yīng)根據(jù)系統(tǒng)操作的類型、頻度加以均衡考慮。5.2數(shù)據(jù)庫環(huán)境說明數(shù)據(jù)庫：MySql5.