權(quán)限管理模塊設(shè)計

泰和佳通泰和佳通權(quán)限管理模塊設(shè)計說明書摘要權(quán)限管理分為兩個部分，操作權(quán)限管理和資源權(quán)限管理。針對我們的系統(tǒng)，分別進(jìn)行說明。一、操作權(quán)限管理即為允許用戶使用那些功能，進(jìn)行哪些操作。有兩個地方需要處理，1、對用戶隱藏沒有授權(quán)的功能。如“LOG管理”功能沒有對用戶A授權(quán)，則用戶A是看不見“LOG管理”這個功能菜單的。2、在功能所在的頁面進(jìn)行權(quán)限驗證，防止沒有授權(quán)的用戶通過輸入URL進(jìn)入功能所在頁面。如“LOG管理”功能沒有對用戶A授權(quán)，則用戶A是即使是手動輸入“LOG管理”功能所在的頁面，他也無法使用這個功能。在實現(xiàn)方式上可以通過”角色”和”功能”來實現(xiàn)，一個”角色”對應(yīng)多個”功能”，”用戶”與”角色”是多對多的關(guān)系。當(dāng)用戶登錄時通過（用戶-＞角色-＞功能）查詢出該用戶可以使用的功能列表并顯示，無權(quán)使用的功能將被隱藏。并且在功能所在頁面進(jìn)行權(quán)限驗證，避免沒有權(quán)限的用戶通過特殊方法進(jìn)入頁面。二、資源權(quán)限管理的意思是限制用戶對資源的訪問和操作。1、省級的用戶可以查看和操作全省的數(shù)據(jù)。但不能查看和操作外省的數(shù)據(jù)。2、市級的用戶可以查看和操作全市的數(shù)據(jù)，但不能查看和操作該市以外的數(shù)據(jù)。3、全國級的用戶可以查看和操作全國的數(shù)據(jù)。權(quán)限管理模塊設(shè)計說明書權(quán)限管理模塊設(shè)計說明書第#頁，共6頁從PermManager.Functions屬性中獲取用戶所擁有的角色列表List＜功能＞，從中找到頁面所對應(yīng)的功能功能1,查出功能1的所有子功能List〈子功能〉(List〈子功能＞=List〈功能＞.Where(o=＞o.ParentId==功能l.Id))List〈子功能〉即表示增刪改查權(quán)限。如果List〈子功能〉中沒有增刪改權(quán)限，則將增刪改按鈕隱藏或禁用。代碼改動：所有功能頁面均需要改動。資源權(quán)限驗證用戶操作順序為：進(jìn)入系統(tǒng)-＞選擇城市-＞登錄-＞查看和操作數(shù)據(jù)。驗證方式為：在用戶登錄時驗證，如果該城市的數(shù)據(jù)庫用戶表中存在當(dāng)前用戶、并且用戶名和密碼正確，則登錄成功，并允許查看和操作該城市的數(shù)據(jù)。否則登錄失敗，并且不允許查看和操作數(shù)據(jù)。因為我們的系統(tǒng)是每個城市一個數(shù)據(jù)庫，所以省級的用戶需要在省內(nèi)每個城市的數(shù)據(jù)庫用戶表中添加一條數(shù)據(jù)。而全國級別的用戶需要在全國所有城市的數(shù)據(jù)庫用戶表中添加一條數(shù)據(jù)。4數(shù)據(jù)庫設(shè)計ER圖用戶角色表■0■角色名稱■0■角色描述O父甫色編號〉排序號O是否已禁用用戶信息表』用戶編號VOVO宀角色編號(FK)宀部門編號(FK)O用戶登錄名O■登錄密碼0電子郵箱O性別0■手機(jī)號■0■固定電話O真實姓名■0■聯(lián)系地址0■傳真號碼■0■是否已禁用0■注冊日期角色功能對應(yīng)表#編號⑴角色編號(FK)⑴功能編號(FK)O是否已禁用部門信息叢①部門信息叢①■部門編號0功能名稱O功能代碼O功能描述■Q功能級別O父功能編號扌#序號功能萊單①功能編號功