用户与权限.doc.docVIP

CMS4J 帮助手册 用户与权限 目 录 1 权限机制介绍 1 1.1 用户信息的组成 1 1.2 权限的组成 1 1.3 文章管理权 2 1.4 留言信息管理权 2 1.5 文章访问权 3 1.6 功能使用权 3 2 用户管理 4 2.1 创建/修改用户 4 2.2 移动 7 2.3 停用 7 3 管理员组管理 7 3.1 添加/修改 7 3.2 组的应用 8 4 会员组管理 8 4.1 添加/修改 8 4.2 组的应用 9 权限机制介绍 CMS4J的权限主要包括了：栏目管理权、功能使用权、文章访问权，其中权限分为前台和后台两种，前台权限则通常应用于控制某栏目的文章需要受控，指定只有一部分用户可以阅读；而后台的权限则主要控制后台管理人员可以进行的管理事宜。 用户信息的组成 一个用户的定义，包括“基本信息”与“权限”两大信息的定义，基本信息定义了诸如用户名、密码、状态等基本信息，而权限信息则保存了用户在系统中所能够使用的功能以及在各栏目中的操作权限。 在用户权限的定义中，我们除了可以单一的为每一个用户定义不同的管理权限，也可以批量的为一批用户定义一组相同的权限，这时，我们就会用到“用户组管理”，用户组的管理，首先是定义一个用户组，这个用户组中定义了此组的操作权限，之后在添加用户时，我们仅仅需要指定此用户隶属于哪一个用户组，这样，我们就可以定义一批用户在此用户组下。用户组的应用还有一个好处，就是当这些人的权限需要统一的进行变更时，我们仅仅需要更改用户组的权限，那些在此用户组下的用户的权限同时也就发生了变更。 在CMS4J中，前台用户组中默认存在了一个“高级会员”，它代表着前台浏览的最高权限，即前台访问与操作将不受限。　后台用户组中，默认存在了一个“超级管理员”，它代表着后台管理的最高权限，即可以在后台进行一切的管理操作。 权限的组成 权限的定义，在CMS4J中，我们可以简单的看成三大类型：文章管理权、文章访问权、功能使用权 文章管理权：在这里，我们可以为指定用户可以管理栏目中的信息。 文章访问权：文章管理权是定义用户在后台的管理行为，当网站中定义了一些“受控”的栏目后，访问者在网站前台访问这个栏目中的信息时，就要判断用户有没有此栏目的访问权，如果有权，才会允许查看。 功能使用权：即后台中的哪些功能，这个用户可以使用。 在文章管理权中，为了适合内容管理的需求，CMS4J在这里，对此做了细致的划分。 文章管理权 文章管理权，我们将定义两部分权限，一是此用户所拥有的审核权限，在CMS4J中，我们将文章的审核定义为三个级别，即：普通发布、中级审核、高级审核，当一个文章的状态为高级审核时，此文章才会在网站前台显示。　所以我们为了能够明确此用户在管理中的审核级别。在这里需要指定用户的审核级别。这个审核级别，将配合文章审核功能进行使用。 除了信息审核级别的定义，我们还能够定义用户所管理的栏目，在这部分的定义中，我们又将栏目的管理权限分为四个等级： 无权限（即用户无任何栏目的管理权限） 频道管理员（拥有所有栏目的管理权，并可以维护栏目与专题，此权限是文章管理权的最高权限） 栏目总编（拥有所有栏目的管理权，但不能够维护栏目与专题分类，即只能够对文章进行维护） 栏目管理员（定义只能够管理部分栏目，可以实现比较细致的权限分配） 关于栏目管理员，对于各栏目的管理权，我们有四种权限可供选择，即： 录入：指能够在相应的栏目 添加文章、修改文章 维护：指拥有文章的 删、固、荐、移 等基本维护权限 审核：指拥有审核权限，可以 审核待批的文章，这个权限与上面介绍的“信息审核权限”相互作用 管理：指拥有 专题管理、评论管理 的高级管理权限 留言信息管理权 系统可以对留言本的管理权限进行控制，留言本的权限分为“回复”和“管理”两种权限； 回复：即管理人员可以回复某留言分类下的所有留言，但无其它操作权限 管理：即管理人员可以审核、公开、删除某留言分类下的所有留言，但无回复权 当您需要对留言的管理进行职责划分时，即可以将权限指明，如果希望某人可以管理所有留言，则只须要将上述2种权限全选即可。 文章访问权 文章的访问权，应用在网站的前台，而上面介绍的文章管理权，则是应用在后台。 文章访问权可以定义用户可以浏览哪些“受控”栏目，其分为以下三种权限： 不允许访问任何受控栏目（即没有受控栏目的访问权） 访问不受限（可以访问所有受控栏目的文章，这是文章访问权的最高级别权限） 指定访问权限（指定用户可以访问哪些受控栏目的权限。　注意：只有栏目设置为受控时，在这里才会在栏目的后面出现复选框供勾选） 功能使用权 此权限的定义相对简单，我们只需要在可供选择的功能中，选择用户可以使用的功能，用户在登录后，即可看到自己可使用的功能。 既然是对功能进行授权，那么我们是否可以自行定义