一個用戶權(quán)限管理模塊的設(shè)計(jì)思路

1、一個用戶權(quán)限管理模塊的設(shè)計(jì)思路：1. 權(quán)限資源（功能資源）系統(tǒng)的所有權(quán)限信息。權(quán)限具有上下級關(guān)系，是一個樹狀的結(jié)構(gòu)。如下:if !supportLists-><!-e ndif->系統(tǒng)管理<!-if !supportLists-><!-e ndif->單位管理<!-if !supportLists-><!-e ndif->查看單位<!-if !supportLists-><!-e ndif->添加單位<!-if !supportLists-><!-e ndif->修改單位<!

2、-if !supportLists-><!-e ndif->刪除單位<!-if !supportLists-><!-e ndif->部門管理<!-if !supportLists-><!-e ndif->查看部門<!-if !supportLists-><!-e ndif->添加部門<!-if !supportLists-><!-e ndif->修改單位<!-if !supportLists-><!-e ndif->刪除單位對于每個權(quán)限，又存在兩種情況：1可

3、訪問；2可授權(quán)，部分表中采用擁有 類型做判斷（0可訪問，1即可訪問也可授權(quán)）2. 用戶系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于 0n個角色， 可屬于0n個組。他的權(quán)限集是自身具有的權(quán)限+ 所屬的各角色具有的權(quán)限+所 屬的各組具有的權(quán)限的合集。它與權(quán)限、角色、組之間的關(guān)系都是n對n的關(guān)系。3. 角色為了對擁有相似權(quán)限的用戶進(jìn)行分類管理，因此定義角色，例如：超級管理 員，一般管理員、一般用戶等角色。在這里同時也讓角色具有上下級關(guān)系，形成 樹狀視圖，父級角色的權(quán)限是自身及它的所有子角色的權(quán)限的綜合。4. 組為了更好地管理用戶，對用戶進(jìn)行分組歸類，簡稱為用戶分組。組也具有上 下級關(guān)系，可

4、以形成樹狀視圖。在實(shí)際應(yīng)用中，我們知道，組也可以具有自己的 角色信息、權(quán)限信息。就好比是javaeye中的圈子，一個圈子可以擁有多個會員，同時一個會員也可以 加入多個圈子，對于不同的圈子又有不同的權(quán)限信息。 （組的解釋：例如一個公 司中，不同的部門即可劃分不同的組來進(jìn)行權(quán)限的分配 ）針對以上描述，結(jié)構(gòu)關(guān)系如下:Din+所flLtt int連按vdKhar(20D)砂能底 wu<har20O) 藹述訓(xùn)尼口口排菩 int 星吞頊即*色邑的能訪J&更W-i處徒俺J4&IIl.t<A2z功走 IDint<fkl>jit両“上奴intarchai£2dj

5、摘述VArchai(200)1D通3井亀TD 1" <£k2> 唏槁TD int <fkl> 擁有類盟intID iM V 恥5tKLlf)iTt <wfi-giir zu4 <£ui>ID伺戶ID 功曲D 擁戶類塑mt 弋囲 站 <(12> ini <fkl> mtTVIDm.*piitint甘和th*冏f摘址varcharfiOO)掛戶訊色席JS錄IdWgjbWMD Trt <fl£> 40 Wt <fll>網(wǎng)戶分如.悔總駛ID ；11_1 弋<Mr It? <az>牛粗ID int <flrl>肝戶暗"IDiat用戶容粽vj fch arpO 整陸名稱 uarcharflOl 空陸密科warchar(3O 捕述 vaixh3r(20O|整個模塊分為組權(quán)限管理、角色權(quán)限管理、用戶權(quán)限管理其中組權(quán)限管理：組權(quán)限：=所屬角色的權(quán)限合集+組自身的權(quán)限。角色權(quán)限管理：角色權(quán)限：=角色自身權(quán)限。用戶權(quán)限管理：用戶權(quán)限： 自身權(quán)限。=所屬角色權(quán)限