权限管理系统.docx

-- - 权限管理系统 一、系统功能分析 系统的功能模块 系统主要完成权限授予及权限验证的功能，权限授予实现某个用户对模块的 某个功能的操作许可，组成权限数据库。为用户分配角色来实现授权。权限验证实现通过实现定义好的权限数据库，判断该用户是否对某个模块的某个功能具有操作权限，权限验证采用过滤器来设计，用户在应用系统中进行所有操作都需要经过这一层过滤器。 系统设计包括以下 5 个模块： 人员管理：创建、更新、删除、查询人员信息、人员角色维护。 功能管理：创建、更新、删除、查询功能信息。 模块管理：创建、更新、删除、查询模块信息、模块功能维护。 角色管理：创建、更新、删除、查询角色信息、角色权限维护。 验证权限：判断用户对某一个模块的操作是否合法。 权限管理系统 人 功 模 角 验 员 能 块 色 证 管 管 管 管 权 数字证书 理 理 理 理 限 权限管理数据库 1 系统功能结构图 技术选型 系统采用业界常用的 J2EE框架进行组合。要求成熟稳定的系统框架以满足系统的松耦合性、 扩张性和可维护性。 权限管理系统采用 Struts+Hibernate+Spring 三种框架组合开发。 表示层和控制层框架：选择业界广泛使用而且成熟稳定的 Struts 。 业务逻辑层框架：选择轻量级 Spring Framework 。 持久层框架：选择 Hibernate 。 系统逻辑结构分析 系统采用 Struts+Hibernate+Spring 架构进行开发。在体系结构上将系统划分为四个层次：表示层、控制层、业务层、持久层。表示层和控制层融合紧密， 采用 struts 框架；持久层采用 Hibernate 框架；业务层和持久层统一使用 spring 框架支撑。 Struts 框架接收来自表示层请求 “ xxxAction.do ”，请求参数封装在“xxxForm” 中， struts 依据配置信息调用控制层实例“ xxxAction ”的相关方法，该方法从 “ xxxForm” 中取 回请求参数 ，并 从  Spring  Bean  容器中获取 业务 层接 口 “ xxxManager”的一个实例“  xxxManagerImpl ”。在  Spring Bean  容器初始化 “xxxManagerImpl ”实例时，会根据 beanid=“ xxxDAO”获取对应的“ xxxDAO”的一个实例，并赋值给“ xxxManagerImpl ”的“ xxxDAO”接口。 xxxManagerImpl 实 例会调用持久层接口“ xxxDAO”实例的方法完成具体的操作，并返回操作结果。 表示层 xxxForm xxxAction.do Struts框架 struts-config.xml 控制层 xxxAction xxxManager Spring框架 applicationContext.xml xxxBiz 业务层 xxxManagerImpl xxxDAO xxxBizImpl xxxDAO 持久层 xxxDAO xxxDAOImpl BaseHibDAOImpl 图 2 权限管理模型结构图 表示层 (view) ： 表示层主要负责在前台 JSP 页面上展示控制层提供的数据，提供操作界面， 将用户的操作请求提交给控制层。 控制层 (Controller) ： 控制具体的业务流程。接受来自表示层的用户操作请求，调用业务层的接口 完成用户请求的处理，并将处理结果和数据保存到 request 对象中，控制流程转 向表示层输出处理结果和数据。 表示层和控制层结合起来开发， 采用 struts 框架， 控制层的配置是在 struts-config.xml 配置文件中定义的，控制层和表示层之间 的接口也需要在该文件中定义。 业务层 (Manager) ： 业务层主要负责业务模块的逻辑应用设计，采用 Spring 框架。首先需要规划 业务层向控制层提供的接口，然后设计器接口的实现类，业务层接口的具体实现 需要调用到已定义的 DAO层的接口。接着在 Spring 的配置文件中配置接口与实现 的关联，以及设置相关的 DAO接口。在控制层中只需要调用业务层接口就可以很 方便的进行业务处理。封装业务层的业务逻辑有利于业务逻辑的独立性和可重用 性。 持久层 (DAO) ： 接受业务层的调用，完成数据的持久化工作。采用 Hibernate 技术实现，业 务层和持久层都采用 Spring 框架，首先需要定义业务层与持久层之间的接口，然 后在设计接口的实现，最后在 Spring 的配置文件中定义此接口关联的实现类。在 业务层中调用此接口来进行数据业务的处理，而不关心此接口的具体实现类是哪 个类，所有接口实现调用的内部细节全部封装在 Spring 框架中