[日志权限模块设计文档.docxVIP

权限管理模块权限管理1.1设计思路系统采用通用的RBAC（基于角色的权限管理）权限管理模块，模块中包含用户、部门、角色与权限。系统的结构如图：权限：权限分为显示权限与操作权限，显示权限包括显示与查询用户信息、显示用户列表等信息，操作权限包括删除用户、审核用户等操作。权限模块是一种树形结构，可以对权限的级别进行控制，如：论文管理权限拥有论文上传权限、审核权限、删除权限、显示权限等，显示权限拥有对所有人的显示权限、对本部门的人的显示权限、只有显示自己论文的权限等。角色：角色是指拥有某一些权限的抽象单位，例如，医生拥有显示个人信息的权限、论文上传的权限等，录入人员拥有录入数据的权限等。角色包括功能权限与数据权限，功能权限指系统中的功能，数据权限是指对不同部门及不同人员的一些操作。用户：为用户分配了角色，用户就会拥有此角色所拥有的权限。2．权限管理中需要过滤用户的显示信息、隐藏操作按钮以及防止从地址栏直接输入地址进入页面。过滤用户的显示信息是根据登陆用户的权限，查询数据库中登陆用户有权限显示的数据；打开页面后，根据登陆用户的权限，隐藏或显示操作按钮；在HttpModule中进行设置，查看用户是否有权限打开某个页面。1.2数据库设计权限模块的表关系如下：权限表(ErTongYS102)序号字段名称字段说明数据类型长度说明PopedomCode权限CodeVARCHAR250PKParentPopedomCode父权限CodeVARCHAR250PopedomName权限名称VARCHAR250PopedomNumberic权限编号VARCHAR250PopedomUrlAddress权限所应用的页面地址VARCHAR250PopedomDesc描述VARCHAR250备注角色表(ErTongYS103)序号字段名称字段说明数据类型长度说明RoleCode角色编号VARCHAR250PKRoleName角色名称VARCHAR250Categories角色类型VARCHAR220.表示可以应用到所有用户 1.表示过滤后的用户列表CreateDate创建时间DATETIMERoleDesc角色描述VARCHAR250备注用户表(ErTongYS001 left join on hr001)序号字段名称字段说明数据类型长度说明ID医生编号VARCHAR250PKPAYID医生姓名VARCHAR250EMPNAME医生姓名助记符VARCHAR250备注权限角色关系表（ErTongYS104）序号字段名称字段说明数据类型长度说明PR_Code权限角色关系编号VARCHAR250PKPopedomCode权限CODEVARCHAR250FKRoleCode角色CODEVARCHAR250FK备注角色用户关系表（ErTongYS105）序号字段名称字段说明数据类型长度说明RD_Code用户角色关系编号VARCHAR250PKRoleCode角色codeVARCHAR250FKDoctorsCode用户codeVARCHAR250FK备注指用户所拥有的角色角色用户关系表（ErTongYS106）序号字段名称字段说明数据类型长度说明RD_Code角色用户关系编号VARCHAR250PKRoleCode角色codeVARCHAR250FKDoctorsCode用户codeVARCHAR250FK备注指角色可以对哪些用户进行管理1.3功能方法系统中拥有查看权限、添加权限、删除权限、修改权限的功能，其中添加、删除、修改权限只开放给超级管理员，管理员或用户只有查看权限，权限是系统中的功能，是固定的集合，为方便日后数据库等进行移植，在系统中需要添加一个XML文件，在数据库中修改权限表时应同步修改权限的XML文件，在系统中添加Global.asax文件，每次IIS重启时，将权限信息更新到数据库。系统中拥有添加角色、删除角色、修改角色的功能。系统中可以为角色分配权限。系统中可以为科室分配角色。系统中可以为用户分配角色。在系统中添加类EYHttpModule，继承IHttpModule，用户判断用户是否有权限打开请求的页面。在类ShouErEaoQin中添加权限判断方法bool IsHavePopedom(string userId,string popedomNumberic)，返回bool值，参数为用户ID和权限编号。添加查询用户拥有哪些权限的方法。在sql查询语句中添加过滤，只显示此用户拥有权限的内容列表。1.4页面实现1.4.1管理权限点击页面左侧的“权限管理”，进入权限管理页面。权限管理页面中，左侧是一棵权限树，说明权限的父子关系，点击其中的某个节点，右侧列表显示此结点下的所有子权限，可以在点击的权限下创建子权限。权限是树形结构，点击权限的名称，可以打开子权限的