最經(jīng)典的用戶權(quán)限管理模塊設(shè)計(jì)

1、實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)中的用戶權(quán)限管理設(shè)計(jì)篇BS系統(tǒng)中的權(quán)限比CS中的更顯的重要，CS系統(tǒng)因?yàn)榫哂刑厥獾目蛻舳?，所以訪問(wèn)用戶的權(quán)限檢測(cè)可以通過(guò)客戶端實(shí)現(xiàn)或通過(guò)客戶端服務(wù)器檢測(cè)實(shí)現(xiàn)，而B(niǎo)S中，瀏覽器是每一臺(tái)計(jì)算機(jī)都已具備的，如果不建立一個(gè)完整的權(quán)限檢測(cè)，那么一個(gè)“非法用戶”很可能就能通過(guò)瀏覽器輕易訪問(wèn)到BS系統(tǒng)中的所有功能。因此BS業(yè)務(wù)系統(tǒng)都需要有一個(gè)或多個(gè)權(quán)限系統(tǒng)來(lái)實(shí)現(xiàn)訪問(wèn)權(quán)限檢測(cè)，讓經(jīng)過(guò)授權(quán)的用戶可以正常合法的使用已授權(quán)功能，而對(duì)那些未經(jīng)授權(quán)的

2、“非法用戶”將會(huì)將他們徹底的“拒之門外”。下面就讓我們一起了解一下如何設(shè)計(jì)可以滿足大部分BS系統(tǒng)中對(duì)用戶功能權(quán)限控制的權(quán)限系統(tǒng)。需求陳述需求陳述?不同職責(zé)的人員，對(duì)于系統(tǒng)操作的權(quán)限應(yīng)該是不同的。不同職責(zé)的人員，對(duì)于系統(tǒng)操作的權(quán)限應(yīng)該是不同的。優(yōu)秀的業(yè)務(wù)系統(tǒng)，這是最基本的功能。?可以對(duì)可以對(duì)“組”進(jìn)行權(quán)限分配進(jìn)行權(quán)限分配。對(duì)于一個(gè)大企業(yè)的業(yè)務(wù)系統(tǒng)來(lái)說(shuō)，如果要求管理員為其下員工逐一分配系統(tǒng)操作權(quán)限的話，是件耗時(shí)且不夠方便的事情。所以，系統(tǒng)中

3、就提出了對(duì)“組”進(jìn)行操作的概念，將權(quán)限一致的人員編入同一組，然后對(duì)該組進(jìn)行權(quán)限分配。?權(quán)限管理系統(tǒng)應(yīng)該是可擴(kuò)展的權(quán)限管理系統(tǒng)應(yīng)該是可擴(kuò)展的。它應(yīng)該可以加入到任何帶有權(quán)限管理功能的系統(tǒng)中。就像是組件一樣的可以被不斷的重用，而不是每開(kāi)發(fā)一套管理系統(tǒng)，就要針對(duì)權(quán)限管理部分進(jìn)行重新開(kāi)發(fā)。?滿足業(yè)務(wù)系統(tǒng)中的功能權(quán)限。滿足業(yè)務(wù)系統(tǒng)中的功能權(quán)限。傳統(tǒng)業(yè)務(wù)系統(tǒng)中，存在著兩種權(quán)限管理，其一是功能權(quán)限的管理，而另外一種則是資源權(quán)限的管理，在不同系統(tǒng)之間，功

4、能權(quán)限是可以重用的，而資源權(quán)限則不能。關(guān)于設(shè)計(jì)關(guān)于設(shè)計(jì)借助NoahWeb的動(dòng)作編程理念，在設(shè)計(jì)階段，系統(tǒng)設(shè)計(jì)人員無(wú)須考慮程序結(jié)構(gòu)的設(shè)計(jì)，而是從程序流程以及數(shù)據(jù)庫(kù)結(jié)構(gòu)開(kāi)始入手。為了實(shí)現(xiàn)需求，數(shù)據(jù)庫(kù)的設(shè)計(jì)可謂及其重要，無(wú)論是“組”操作的概念，還是整套權(quán)限管理系統(tǒng)的重用性，都在于數(shù)據(jù)庫(kù)的設(shè)計(jì)。我們先來(lái)分析一下數(shù)據(jù)庫(kù)結(jié)構(gòu)：首先，action表（以下簡(jiǎn)稱為以下簡(jiǎn)稱為“權(quán)限表權(quán)限表”），gupmanager表（以下簡(jiǎn)稱以下簡(jiǎn)稱為“管理組表管理組表”