权限控制系统总体设计演示文稿.pptVIP

page 1 2018 年 10 月 14 日星期日 通用权限控制系统架构 权限系统数据库 面向数据库的接口 数据权限 控制模块 功能权限 控制模块 面向用户的接口 UI 及其控制逻辑 面 向 应 用 系 统 接 口 应 用 系 统 应 用 系 统 受 控 数 据 受 控 数 据 接 口 page 2 2018 年 10 月 14 日星期日 功能权限控制结构图 角色 用户 功能结点树 可 操 作 功能模块结点 功能窗口结点 功能按钮结点 只 可 见 不 可 见 …… 有权限 无权限 page 3 2018 年 10 月 14 日星期日 功能权限控制模块 ? 功能结点树管理 ? 未注册功能默认状态管理 ? 功能结点与角色关系管理 ? 功能结点与用户关系管理 ? 角色与用户关系管理 ? 用户功能权限效验 ? 权限类别管理 ? 角色管理 ? 用户管理 page 4 2018 年 10 月 14 日星期日 功能结点树管理 ? 树结构的功能结点的集合体 ? 可以实现增加删除和修改 ? 每个功能结点有唯一编码 ? 对用户授权时 , 会将用户，功能点与用户对该功能点的权 限类别关联。 比如 : 老师 A ? 新建年级 ( 功能结点 ) ? 有权限 page 5 2018 年 10 月 14 日星期日 未注册功能默认状态管理 ? 功能点在系统中没有被注册 对于没有注册的功能结点 , 系统可以设置一种默认的 权限状态 , 比如 : 默认设置 _1 : [ 有权限 ( 可操作 ) , 无权限 ( 只可见 / 不可见 ) ] ? 功能点在不在用户权限表中 默认设置 _2 : [ 有权限 ( 可操作 ) , 无权限 ( 只可见 / 不可见 ) ] 1- 首先判断结点是否在用户的授权列表中 , 如果存在 : 返回实际 2- 如果不在 , 在注册功能结点表中查找 , 如果存在 : 返回 默认 2 3- 如果不在 : 返回 默认 1 page 6 2018 年 10 月 14 日星期日 功能结点与用户关系管理 ? 用户与功能的关系是多对多 ? 用户与功能的关系能表达清楚用户对该功能点具有何种 权限 ? 用户对功能的权限只存在一种 ? 角色对功能结点的关系与用户对功能的关系类似 用户 1 排课规划 … ( 功能 1) 新建年级 … ( 功能 N) … 年级规划 … ( 功能 2) 只 可 见 不 可 见 可 操 作 用户 N page 7 2018 年 10 月 14 日星期日 功能结点与角色关系管理 注 : 目前不实现角色的继承 , 因为角色一旦继承 , 在权限效验 上就会增加很大的复杂度 , 严重影响系统性能 . 角色 1 排课规划 … ( 功能 1) 新建年级 … ( 功能 N) … 年级规划 … ( 功能 2) 只 可 见 不 可 见 可 操 作 角色 N page 8 2018 年 10 月 14 日星期日 功能与数据权限结合的细节 ? 用户授权功能表中如果不包含数据规则那么默认所有数据规则 ? 如果用户某个数据规则中有互相排斥的权限 , 那么以最大许可为标准 ? 用户与权限的关系可以对应多条数据规则 用户 角色 已授权功能 1 已授权功能 N 数据规则 1 数据规则 2 数据规则 3 … 许可 禁止 许可 … 数据规则 1 数据规则 2 数据规则 3 … 许可 禁止 许可 … … page 9 2018 年 10 月 14 日星期日 用户与角色的关系 ? 角色无继承关系 ( 目前只实现 RBAC1 标准 ) ? 用户可以属于多个角色 ? 一个角色可以包含多个用户 角色 A 权限 用户 1 权限 角色 A 用户 1 用户 N 最终