基于Web软件的权限动态管理设计与实现.docVIP

基于Web软件的权限动态管理设计与实现 　　摘 要:在Web应用软件中,权限管理是常见的功能,不同用户具有不同的软件使用权限,系统根据登录用户的角色来完成权限的审定,从而进入用户的软件使用界面。在实际应用中,登录用户的权限有时会根据实际情况发生变化,从而需要调整相应的用户权限,常规的权限管理无法适应权限的动态变化。为解决这种问题,设计了一种高效的权限管理方案,利用该方案实现了用户权限的动态管理,该设计方案已用于实际的软件项目中,极大地提高了权限管理的灵活性、方便性和高效性。 　　关键词:Web应用软件; 用户权限; 动态管理; 权限组; 权限管理方案 　　中图分类号:TP393.09 文献标识码:A 　　文章编号:1004-373X(2010)12-0047-04 　　 　　Design and Accomplishment of Dynamic Authority Management Based on Web Software 　　ZHANG Zhi-qiang, YE An-sheng, GU Mu-song 　　(College of Information Science and Technology, Chengdu University, Chengdu 610106, China) 　　Abstract:The authority management is a rather common function in the Web applied software. Since different users ??possess?? different limits of authority, the system examines and approves a user′s limits of authority according to his role, and then allows him to enter the user interface. Sometimes the authority of the user who logins in may vary according to the actual situation, thus the user′s authority also need to be adjusted. As the common management of authority cannot adapt to the dynamic changes of authority, in order to manage the users′ authority, a more effective plan which can bring about a dynamic management of users′ authority was designed. The plan has already been applied to some practical software projects and has greatly improved the adaptability, convenience and effectiveness of the authority management. 　　Keywords:Web software; authority of user; dynamic management; authority group; plan of authority management 　　 　　0 引 言 　　在Web应用软件中,权限管理是软件常见的功能,不同的用户具有不同的权限使用软件,当用户登录系统时,系统会根据登录用户的角色确定登录用户的权限,根据用户的权限进入不同的软件界面。在软件的实际应用中,有时需要改变用户的权限,常见的权限管理一般是通过对角色的切换来完成的。角色种类与权限一般在软件的前期设计中就已经确定,当角色种类与权限确定后就不容易改变,否则需要更改整个软件的设计方案,这就是常规的角色管理,常规的角色管理无法灵活地适应实际情况的变化。为解决该缺陷,能够灵活地适应权限的变化,在软件的权限管理中需要以动态方式管理和维护角色,从而达到动态设置用户权限的目的。通过动态的权限管理,将极大地提高用户权限的管理效率[1-3]。 　　1 权限组的设计 　　在Web软件如科研管理系统中,系统管理员、校科技处老师、一般教师、系科研秘书、系主任等角色的权限在开发系统时就已确定,它们可以以不同角色的用户登录系统后进入不同的管理界面。在实际应用中,用户角色可能会发生变化,例如教师可能在一般教师、系科研秘书、系主任、校科研处老师等不同角