权限设计=功能权限+数据权限的知识.doc

网络管理系统-权限管理 权限描述 1 为什么要有权限管理 1 本项目中的权限管理 1 权限设计 2 名词解释： 2 权限系统的核心由以下三部分构成：创造权限，分配权限，使用权限 2 数据库结构设计 3 权限执行步骤 3 MSDN说明：ASP.NET 母版页和内容页中的事件 3 项目步骤说明 4 权限代码实现 4 第一步：检测登陆和合法Url（BaseMasterPage） 4 第二步:加载资源和功能菜单加载(MasterPage) 6 第三步：将资源转化为属性，和错误记录(BasePage) 7 第四步，第五步：页面初始化数据，进行绑定（资源管理-EditNodeInfo.aspx为例）(Page)： 8 权限描述 为什么要有权限管理 权限管理是Web应用项目中比较关键的环节，因为浏览器是每一台计算机都已具备的，如果不建立权限管理系统，那么一个“非法用户”可以轻而易举通过浏览器访问Web应用项目中的所有功能。因此需要权限管理系统进行权限检测，让经过授权的用户可以正常合法的使用已授权的功能，而对那些未授权的非法用户拒之门外用户组，分配的单位与载体。权限不考虑分配给特定的用户而给组。Roles：角色，一定数量的的集合。分配的单位与载体,目的是隔离与的逻辑关系.?权限系统的核心由以下三部分构成：创造权限，分配权限，使用权限Creator 创造 ， Creator 在设计和实现系统时会，一个子系统或称为模块，应该有哪些Creator 创造在 Administrator创建角色，创建用户组，给用户组分配用户，将用户组与角色关联。这些操作由 Administrator 来完成的。3）使用权限：SystemUsers使用 Administrator 分配给的权限去使用各个子系统。 权限执行步骤 MSDN说明：ASP.NET 母版页和内容页中的事件 母版页和内容页都可以包含控件的事件处理程序。对于控件而言，事件是在本地处理的，即内容页中的控件在内容页中引发事件，母版页中的控件在母版页中引发事件。控件事件不会从内容页发送到母版页。同样，也不能在内容页中处理来自母版页控件的事件。 在某些情况下，内容页和母版页中会引发相同的事件。例如，两者都引发?Init?和?Load?事件。引发事件的一般规则是初始化事件从最里面的控件向最外面的控件引发，所有其他事件则从最外面的控件向最里面的控件引发。请记住，母版页会合并到内容页中并被视为内容页中的一个控件，这一点十分有用。 下面是母版页与内容页合并后事件的发生顺序： 母版页控件?Init?事件。 内容控件?Init?事件。 母版页?Init?事件。 内容页?Init?事件。 内容页?Load?事件。 母版页?Load?事件。 内容控件?Load?事件。 内容页?PreRender?事件。 母版页?PreRender?事件。 母版页控件?PreRender?事件。 内容控件?PreRender?事件。 母版页和内容页中的事件顺序对于页面开发人员并不重要。但是，如果您创建的事件处理程序取决于某些事件的可用性，那么您将发现，了解母版页和内容页中的事件顺序很有帮助。 rl（BaseMasterPage） protected void validate() { String root = ResolveUrl(~); root = root.Substring(0, root.Length - 1);//获得网站主目录 if (object.Equals(null, Session[SessionKeys.UserId]))//登陆检测 { stopCache(); Response.Write(scriptalert(对不起！你没有登录系统或登录超时,请重新登录);top.location.href=../Login.aspx;/script); } else {//功能检测 string url = Request.AppRelativeCurrentExecutionFilePath.TrimStart(~); IList funList = FunctionAgent.GetFunIdByUrl(url); if (funList.Count == 0) {//检测到功能(Url)不存在，给予提示 Response.Write(scriptalert(系统中没有添加此页面!);top.location