通用权限标准管理专业系统设计.pdfVIP

通用权限标准管理专业系统设计--第1页

通用权限管理系统设计

一．引言

权限系统一直以来是我们应用系统不可缺乏一个部分，若每个应用系统全部重新对系统权限进行设计，

以满足不一样系统用户需求，将会浪费我们不少宝贵时间，所以花时间来设计一个相对通用权限系统是很

有意义。

二．设计目标

设计一个灵活、通用、方便权限管理系统。

在这个系统中，我们需要对系统全部资源进行权限控制，那么系统中资源包含哪些呢？我们能够把这

些资源简单概括为静态资源（功效操作、数据列）和动态资源（数据），也分别称为对象资源和数据资源，

后者是我们在系统设计和实现中叫法。

系统目标就是对应用系统全部对象资源和数据资源进行权限控制，比如应用系统功效菜单、各个界面

按钮、数据显示列和多种行级数据进行权限操控。

三．相关对象及其关系

大约理清了一下权限系统相关概念，以下所表示：

1.权限

系统全部权限信息。权限含有上下级关系，是一个树状结构。下面来看一个例子

系统管理

用户管理

查看用户

新增用户

通用权限标准管理专业系统设计--第1页

通用权限标准管理专业系统设计--第2页

修改用户

删除用户

对于上面每个权限，又存在两种情况，一个是只是可访问，另一个是可授权，比如对于“查看用户”

这个权限，假如用户只被授予“可访问”，那么她就不能将她所含有这个权限分配给其它人。

2.用户

应用系统具体操作者，用户能够自己拥有权限信息，能够归属于0～n个角色，可属于0～n个组。她

权限集是本身含有权限、所属各角色含有权限、所属各组含有权限合集。它和权限、角色、组之间关系全

部是n对n关系。

3.角色

为了对很多拥有相同权限用户进行分类管理，定义了角色概念，比如系统管理员、管理员、用户、访

客等角色。角色含有上下级关系，能够形成树状视图，父级角色权限是本身及它全部子角色权限综合。父

级角色用户、父级角色组同理可推。

4.组

为了愈加好地管理用户，对用户进行分组归类，简称为用户分组。组也含有上下级关系，能够形成树

状视图。在实际情况中，我们知道，组也能够含有自己角色信息、权限信息。这让我想到我们QQ用户群，

一个群能够有多个用户，一个用户也能够加入多个群。每个群含有自己权限信息。比如查看群共享。QQ

群也能够含有自己角色信息，比如一般群、高级群等。

通用权限标准管理专业系统设计--第2页

通用权限标准管理专业系统设计--第3页

针对上面提出四种类型对象，让我们经过图来看看她们之间关系。

有上图中能够看出，这四者关系很复杂，而实际情况比这个图还要复杂，权限、角

色、组全部含有上下级关系，权限管理是应用系统中比较棘手问题，要设计一个通用权限管

理系统，工作量也着实不小。

当然对于有些项目，权限问题并不是那么复杂。有只需要牵涉到权限和用户两种类型对

象，只需要给用户分配权限即可。

在另部分情况中，引入了角色对象，比如基于角色权限系统，只需要给角色分配权限，

用户全部隶属于角色，不需要单独为用户分配角色信息。

在下一篇中，我们将讲述权限管理数据库设计等内容。

欢迎各位拍砖或给出宝贵意见。

通用权限标准管理专业系统设计--第3页

通用权限标准管理专业系统设计--第4页

国庆前整通用权限设计数据库初步设计部分，现在贴上来。

理清了对象关系以后，让我们接着来进行数据库设计。在数据库建模时，对于N对N关