基于角色控制新闻管理系统分析及设计.docVIP

基于角色控制新闻管理系统分析及设计摘要：新闻管理系统在当前的信息管理系统中是比较常见的，系统用户类型较多，权限也不尽相同。因此在进行设计时，如何划分用户并进行科学管理显得重要，本文提出采用角色控制技术进行系统用户划分，利用C#+SQL2005技术实现新闻管理系统。 关键字：角色控制；管理系统；系统分析 新闻管理系统是当前WEB程序中比较常见的功能。在新闻管理系统中重点是新闻的控制，用户在阅读新闻之前，新闻还需要经过编写、上传、审核、发布、浏览等环节，每个环节都涉及到不同的人员和相应的权限。 1．系统角色划分 在新闻系统中存在许多用户，这些用户如何划分？如何管理？对这个系统显得十分重要。本系统中对用户采用角色来划分与管理，从而是同一类的用户在系统中具有相同的使用权限和操作方式，也是系统在管理方面显得十分有序和方面。 1．1系统角色分析 在本新闻系统中存在以下角色： 系统超级管理员角色：这个角色对整个系统的新闻进行各种管理，如页面管理、管理员管理、用户管理、新闻管理、模块管理等。超级管理员角色是整个系统中权限最大的角色，能对其他角色进行有效控制与管理。 管理员角色：管理员角色是对新闻系统中部分内容进行管理，如对用户进行管理、页面管理、新闻管理等。管理员角色的权限是在超级管理员的授权之下开展工作的，对有些系统功能不具备管理功能，如不能对系统中的模块进行管理。 用户角色：用户主要是浏览系统新闻和个人信息管理，权限相对较小，不具备系统修改权限，只具备查询和浏览全息。 1．2 系统角色设计 根据1.1的角色分析，构建出本系统角色。具体角色如图1，图2，图3所示。 2． 角色在系统功能中的应用 在新闻管理系统中，目前主要采用的是B/S结构，即Browser/Server（浏览器/服务器模式）。这种网络结构模式，在用户端只要安装一个浏览器，如微软的Internet Explorer，而在服务器只需要安装SQL Server等数据库，在系统设计是只需要将核心部分集中到服务器上，从而简化了系统的开发、维护和使用。 因此在本新闻管理系统中，用户角色重点应用在客户端，而超级管理员角色和管理员角色重点应用在服务器端。 3．系统实现 因新闻管理系统功能模块较多，故本文重点介绍系统登陆模块，登陆模块中角色控制较为明显，在登陆模块实现中重点采用类及相关存储过程来实现。 3．1 登陆验证类实现 在用户登陆模块中，角色权限控制技术应用的十分广泛。因此在本模块中设计与实现Users.Cs类。利用该类中的ValidateUs er(string UserName, string UserPwd)方法管理用户名称和密码，调用Sql.Cs类RunExecuteScalar(procname, prams)存储过程连接数据库实现数据库访问。 具体类及方法调用过程步骤如下： (1)LoginButton_Click(object sender, EventArgs e) (2)ValidateUs er(string UserName, string UserPwd) (3)RunExecuteScalar(string procName, SqlParameter[] prams) (4)Users.selectUser(string UserName) (5)RunProcGetTable(string procName, SqlParameter[] prams) 3．2 存储过程的实现 在本系统设计中，采用存储过程来进行系统管理。以下为获取用户角色的存储过程实现方法。 ALTER PROCEDURE dbo.GetRoleNamesByUserName@UserName nvarchar(20) AS SELECT Rolename FROM tb_Role WHERE (RoleID IN (SELECT RoleId FROM tb_User WHERE (username = @UserName))) RETURN 4．小结 本文利用C#+SQL2005进行新闻管理系统的设计，在系统设计过程中充分考虑到系统中不同用户所完成的操作不同，其权限不同。因此在设计中始终采用角色控制的思想来构建功能模块，确保不同角色在系统中各有所管。在许多信息管理系统中也依然存在权限问题，因此利用角色控制技术是极其方便的。 （作者单位：四川交通职业技术学院） 1