权限管理系统.pdfVIP

权限管理系统 一、系统功能分析 1. 系统的功能模块 系统主要完成权限授予及权限验证的功能，权限授予实现某个用户对模块的某个功能 的操作许可，组成权限数据库。为用户分配角色来实现授权。权限验证实现通过实现定义 好的权限数据库，判断该用户是否对某个模块的某个功能具有操作权限，权限验证采用过 滤器来设计，用户在应用系统中进行所有操作都需要经过这一层过滤器。 系统设计包括以下 5 个模块： 人员管理：创建、更新、删除、查询人员信息、人员角色维护。 功能管理：创建、更新、删除、查询功能信息。 模块管理：创建、更新、删除、查询模块信息、模块功能维护。 角色管理：创建、更新、删除、查询角色信息、角色权限维护。 验证权限：判断用户对某一个模块的操作是否合法。 图 1 系统功能结构图 2. 技术选型 系统采用业界常用的 J2EE 框架进行组合。要求成熟稳定的系统框架以满足系统的松 耦合性、扩张性和可维护性。权限管理系统采用 Struts+Hibernate+Spring 三种框架组合 开发。 表示层和控制层框架：选择业界广泛使用而且成熟稳定的 Struts 。 业务逻辑层框架：选择轻量级 Spring Framework 。 持久层框架：选择 Hibernate 。 3. 系统逻辑结构分析 系统采用 Struts+Hibernate+Spring 架构进行开发。在体系结构上将系统划分为四个 层次：表示层、控制层、业务层、持久层。表示层和控制层融合紧密，采用 struts 框架； 持久层采用 Hibernate 框架；业务层和持久层统一使用 spring 框架支撑。 Struts 框架接收来自表示层请求“ xxxAction.do ”，请求参数封装在“ xxxForm”中， struts 依据配置信息调用控制层实例“ xxxAction ”的相关方法，该方法从“ xxxForm”中 取回请求参数，并从 Spring Bean 容器中获取业务层接口“ xxxManager”的一个实例 “xxxManagerImpl ”。在 Spring Bean容器初始化 “xxxManagerImpl ”实例时，会根据 beanid= “xxxDAO”获取对应的 “xxxDAO”的一个实例， 并赋值给 “xxxManagerImpl ”的 “xxxDAO” 接口。xxxManagerImpl 实例会调用持久层接口“ xxxDAO”实例的方法完成具体的操作，并 返回操作结果。 图 2 权限管理模型结构图 表示层 (view) ： 表示层主要负责在前台 JSP页面上展示控制层提供的数据，提供操作界面，将用户的 操作请求提交给控制层。 控制层 (Controller) ： 控制具体的业务流程。接受来自表示层的用户操作请求，调用业务层的接口完成用户 请求的处理，并将处理结果和数据保存到 request 对象中，控制流程转向表示层输出处理 结果和数据。表示层和控制层结合起来开发，采用 struts 框架，控制层的配置是在 struts-config.xml 配置文件中定义的，控制层和表示层之间的接口也需要在该文件中定 义。 业务层 (Manager) ： 业务层主要负责业务模块的逻辑应用设计，采用 Spring 框架。首先需要规划业务层 向控制层提供的接口，然后设计器接口的实现类，业务层接口的具体实现需要调用到已定 义的 DAO层的接口。接着在 Spring 的配置文件中配置接口与实现的关联，以及设置相关 的 DAO接口。在控制层中只需要调用业务层接口就可以很方便的进行业务处