原创力文档- 1、本文档共30页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
通用权限标准管理专业系统设计--第1页
通用权限管理系统设计
一．引言
权限系统一直以来是我们应用系统不可缺乏一个部分，若每个应用系统全部重新对系统权限进行设计，
以满足不一样系统用户需求，将会浪费我们不少宝贵时间，所以花时间来设计一个相对通用权限系统是很
有意义。
二．设计目标
设计一个灵活、通用、方便权限管理系统。
在这个系统中，我们需要对系统全部资源进行权限控制，那么系统中资源包含哪些呢？我们能够把这
些资源简单概括为静态资源（功效操作、数据列）和动态资源（数据），也分别称为对象资源和数据资源，
后者是我们在系统设计和实现中叫法。
系统目标就是对应用系统全部对象资源和数据资源进行权限控制，比如应用系统功效菜单、各个界面
按钮、数据显示列和多种行级数据进行权限操控。
三．相关对象及其关系
大约理清了一下权限系统相关概念，以下所表示：
1.权限
系统全部权限信息。权限含有上下级关系，是一个树状结构。下面来看一个例子
系统管理
用户管理
查看用户
新增用户
通用权限标准管理专业系统设计--第1页
通用权限标准管理专业系统设计--第2页
修改用户
删除用户
对于上面每个权限，又存在两种情况，一个是只是可访问，另一个是可授权，比如对于“查看用户”
这个权限，假如用户只被授予“可访问”，那么她就不能将她所含有这个权限分配给其它人。
2.用户
应用系统具体操作者，用户能够自己拥有权限信息，能够归属于0～n个角色，可属于0～n个组。她
权限集是本身含有权限、所属各角色含有权限、所属各组含有权限合集。它和权限、角色、组之间关系全
部是n对n关系。
3.角色
为了对很多拥有相同权限用户进行分类管理，定义了角色概念，比如系统管理员、管理员、用户、访
客等角色。角色含有上下级关系，能够形成树状视图，父级角色权限是本身及它全部子角色权限综合。父
级角色用户、父级角色组同理可推。
4.组
为了愈加好地管理用户，对用户进行分组归类，简称为用户分组。组也含有上下级关系，能够形成树
状视图。在实际情况中，我们知道，组也能够含有自己角色信息、权限信息。这让我想到我们QQ用户群，
一个群能够有多个用户，一个用户也能够加入多个群。每个群含有自己权限信息。比如查看群共享。QQ
群也能够含有自己角色信息，比如一般群、高级群等。
通用权限标准管理专业系统设计--第2页
通用权限标准管理专业系统设计--第3页
针对上面提出四种类型对象，让我们经过图来看看她们之间关系。
有上图中能够看出，这四者关系很复杂，而实际情况比这个图还要复杂，权限、角
色、组全部含有上下级关系，权限管理是应用系统中比较棘手问题，要设计一个通用权限管
理系统，工作量也着实不小。
当然对于有些项目，权限问题并不是那么复杂。有只需要牵涉到权限和用户两种类型对
象，只需要给用户分配权限即可。
在另部分情况中，引入了角色对象，比如基于角色权限系统，只需要给角色分配权限，
用户全部隶属于角色，不需要单独为用户分配角色信息。
在下一篇中，我们将讲述权限管理数据库设计等内容。
欢迎各位拍砖或给出宝贵意见。
通用权限标准管理专业系统设计--第3页
通用权限标准管理专业系统设计--第4页
国庆前整通用权限设计数据库初步设计部分，现在贴上来。
理清了对象关系以后，让我们接着来进行数据库设计。在数据库建模时，对于N对N关
文档评论（0）