基于JSP的MIS系统中菜单权限控制的实现.pdfVIP

第23 卷第8 期 计算机应用与软件 Voi. 23 ，No. 8 2006 年8 月 Computer Appiications and Software Aug. 2006 基于JSP 的MIS 系统中菜单权限控制的实现 李伯华 李安贵 张志刚 （北京科技大学数力系 北京 100083 ） 摘 要 阐述了MIS 系统中用户权限与菜单的关联，以及如何控制用户的操作权限到菜单按钮级的设计及实现。 关键词 JSP JavaBean 菜单 权限 THE IMPLEMENTATION OF THE POWER OF SER IN MEN IN MIS SYSTEM BASED ON JSP Li Bohua Li Angui Zhang Zhigang （Dep artment of Mathmatics and Mechanics ，Uniuersity of Science and Technology Beij ing ，Beij ing 100083 ，China ） Abstract In this articie it states expiicitiy how to connect the power of user and menu ，and the design and reaiization of how to controi the power of user in menu in MIS system. Keywords JSP JavaBean Menu Power 安全地把用户信息传输到服务器端，服务器调用权限控制模 1 问题的提出 块，然后由权限控制模块提取出当前用户的权限。 具体来说，在一棵组织机构的树形结构上如何控制用户 权限控制是 MIS 系统中一个重要的组成部分。在 B/ S 访问的部门节点的右击快捷菜单，每个子菜单按钮作为一个 模型下的MIS 系统中，由于浏览器的引入及其自身的特殊 有权限的个体，用户在不同的部门节点操作权限是不同的， 性，因而需要新的方式来实现权限控制。 显示给用户的菜单也是不同的，所以要对用户动态点击的节 在MIS 应用系统中，菜单作为提供给用户进行系统操作 点进行动态分析，当用户点击了一个操作节点后，要取得这 的界面，除了应当具有简洁、灵活和方便的基本操作特性外， 个节点的信息，然后再根据这个信息去找与之匹配的权限， 同时也是系统安全性的第一道屏障，应能对用户身份进行识 将其有权限操作的菜单显示给用户。 别，防止非法用户的侵入。因此如何给用户提供一个安全的 操作环境是设计者要解决的一个关键问题。对于大型系统， 3 数据库的设计 安全性机制可以借助计算机网络和大型开发工具软件的优 势，通过建立一系列完备的技术措施体系实现，而对于小型 数据库的字段及其数据类型设计如表1 至表5 所示。 系统，也可以借鉴有关经验和技术，通过适当增加系统安全 表1 中记录了整个组织机构的所有部门的信息，包括部门 功能的途径，提高系统安全性。例如在系统菜单中引入用户 之间的上下级关系。 权限控制，就是可行的方法之一。所以我们选用JSP 作为开 表1 部门表ZZ_BMB 发语言。