通用權限管理系統(tǒng)設計

1、通用權限管理系統(tǒng)設計通用權限管理系統(tǒng)設計一引言一引言權限系統(tǒng)一直以來是我們應用系統(tǒng)不可缺少的一個部分，若每個應用系統(tǒng)都重新對系統(tǒng)的權限進行設計，以滿足不同系統(tǒng)用戶的需求，將會浪費我們不少寶貴時間，所以花時間來設計一個相對通用的權限系統(tǒng)是很有意義的。二設計目標二設計目標設計一個靈活、通用、方便的權限管理系統(tǒng)。在這個系統(tǒng)中，我們需要對系統(tǒng)的所有資源進行權限控制，那么系統(tǒng)中的資源包括哪些呢？我們可以把這些資源簡單概括為靜態(tài)資源靜態(tài)資源（功能操

2、作、數(shù)據(jù)列）和動態(tài)資源動態(tài)資源（數(shù)據(jù)），也分別稱為對象資源對象資源和數(shù)據(jù)數(shù)據(jù)資源資源，后者是我們在系統(tǒng)設計與實現(xiàn)中的叫法。系統(tǒng)的目標就是對應用系統(tǒng)的所有對象資源和數(shù)據(jù)資源進行權限控制，比如應用系統(tǒng)的功能菜單、各個界面的按鈕、數(shù)據(jù)顯示的列以及各種行級數(shù)據(jù)進行權限的操控。三相關對象及其關系三相關對象及其關系大概理清了一下權限系統(tǒng)的相關概念，如下所示：1.權限權限系統(tǒng)的所有權限信息。權限具有上下級關系，是一個樹狀的結構。下面來看一個例子系統(tǒng)管

3、理用戶管理查看用戶新增用戶針對上面提出的四種類型的對象，讓我們通過圖來看看他們之間的關系。有上圖中可以看出，這四者的關系很復雜，而實際的情況比這個圖還要復雜，權限、角色、組都具有上下級關系，權限管理是應用系統(tǒng)中比較棘手的問題，要設計一個通用的權限管理系統(tǒng)，工作量也著實不小。當然對于有些項目，權限問題并不是那么復雜。有的只需要牽涉到權限和用戶兩種類型的對象，只需要給用戶分配權限即可。在另一些情況中，引入了角色對象，例如基于角色的權限系統(tǒng)，