BOS开发指南-权限.docVIP

BOS开发指南—权限 修订版历史 日期 版本 说明 作者 审阅 2009-6-30 1.0 颜亮 目录 TOC \o 1-3 \h \z \u 1. 简介 4 1.1. 目的 4 1.2. 适用对象 4 1.3. 参考资料 4 2. BOS权限系统总览 4 3. 权限项介绍 4 3.1. 权限项的关联实体 5 3.2. 权限项的默认依赖 5 3.3. 权限项扩展属性: orgRelation（权限项主业务组织类型） 5 3.4. 权限项扩展属性：permItemType（权限项类型） 6 3.5. 扩展属性enableDataPermission 7 3.6. 关于菜单的权限过滤 7 3.7. 权限项组别 8 3.8. 同步权限项 8 3.9. 版本差异 8 4. 功能权限 8 4.1. 功能方面 8 4.1.1. 设置权限项 8 4.1.2. 分配权限项 9 4.2. 技术方面 9 5. 普通数据权限 11 5.1. 功能方面 11 5.1.1. 权限项设置 11 5.1.2. 建立授权规则 11 . 授权规则的实体树配置 11 . 建立授权规则 12 5.1.3. 分配数据权限 12 5.2. 技术方面 13 6. 字段权限介绍 17 6.1. 功能方面 17 6.1.1. 实体设置 17 6.1.2. 生成字段子系统树 17 6.1.3. 启用字段权限 18 6.1.4. 字段权限授权 18 7. 特殊数据权限 19 7.1. 功能方面 19 7.1.1. 集成单据实体 19 7.1.2. 配置权限项 19 7.1.3. 特殊数据权限设置 19 . 切换CU 19 . 拥有者权限 19 .1. 启用拥有者权限 20 .2. 启用拥有者例外 20 .3. 其他拥有者 20 . 主管权限 21 .1. 设置主管权限 21 .2. 指定主管权限 21 7.1.4. 特殊数据权限和普通数据权限的关系 22 7.2. 版本差异 22 7.2.1. 特殊数据配置文件 22 7.2.2. 切换CU 22 7.2.3. 特殊数据权限和普通数据权限的关系 22 8. 用户管理 22 9. FAQ 23 9.1. 权限项相关功能1FAQ 23 9.2. 数据权限相关功能FAQ 24 9.3. 特殊数据权限FAQ 24 9.4. 字段权限FAQ 24 10. 附录 25 11. 备注 25 简介 目的 本文档概要的介绍了BOS权限系统的基本概念、基本操作及常见问题。 适用对象 本文档适用于实施、二次开发人员及EAS开发人员及其他会使用BOS权限系统的人员。 参考资料 无。 BOS权限系统总览 BOS权限系统是基于用户、角色、组织、权限的思维权限模型，能够控制系统的功能、数据、属性各个维度，包括以下一些方面： 1.权限项元数据：是所需要控制的功能的元数据模型，由开发人员在开发期间创建，元数据中可绑定界面操作功能、服务端方法、查询（query），部署时系统会将元数据信息同步到数据库中 2.功能权限 3.普通数据权限 4.字段权限 5.特殊数据权限 权限项介绍 是所需要控制的功能的元数据模型，由开发人员在开发期间创建，元数据中可绑定界面操作功能、服务端方法、查询（query），部署时系统会将元数据信息同步到数据库中 权限项的关联实体 权限项关联的实体。该项可以为空，当权限项没有关联实体时，该权限项无法使用数据权限。 权限项的默认依赖 默认依赖是根据权限项的操作类型来决定的。 权限项的操作类型分别为：READ、ADDNEW、UPDATE、DELETE、EXECUTE、OTHER ? 对于同一个实体对象，权限项会根据操作类型类建立默认依赖关系，规则如下： READ??? ADDNEW???——??? READ UPDATE???——??? READ DELETE???——??? READ EXECUTE??——??? READ OTHER??? ? 即：有了增、删、改的权限就默认有了查看权，即在分配增删改权限时，会自动分配查看权限。如果审核之类的功能需要默认有查看权，就把类型设置为EXECUTE，否则就设置为OTHER。 权限项扩展属性: orgRelation（权限项主业务组织类型） 权限项主业务组织类型，取值范围为：NONE：跟组织类型无关，只要给任一组织分配了该权限，则所有组织都有权、