B/S系統(tǒng)中的權(quán)限比C/S中的更顯的重要,C/S系統(tǒng)因?yàn)榫哂刑厥獾目蛻舳耍栽L問用戶的權(quán)限檢測可以通過客戶端實(shí)現(xiàn)或通過客戶端+服務(wù)器檢測實(shí)現(xiàn),而B/S中,瀏覽器是每一臺(tái)計(jì)算機(jī)都已具備的,如果不建立一個(gè)完整的權(quán)限檢測,那么一個(gè)“非法用戶”很可能就能通過瀏覽器輕易訪問到B/S系統(tǒng)中的所有功能。因此B/S業(yè)務(wù)系統(tǒng)都需要有一個(gè)或多個(gè)權(quán)限系統(tǒng)來實(shí)現(xiàn)訪問權(quán)限檢測,讓經(jīng)過授權(quán)的用戶可以正常合法的使用已授權(quán)功能,而對那些未經(jīng)授權(quán)的“非法用戶”將會(huì)將他們徹底的“拒之門外”。下面就讓我們一起了解一下如何設(shè)計(jì)可以滿足大部分B/S系統(tǒng)中對用戶功能權(quán)限控制的權(quán)限系統(tǒng)。
?
需求陳述
-
不同職責(zé)的人員,對于系統(tǒng)操作的權(quán)限應(yīng)該是不同的。 優(yōu)秀的業(yè)務(wù)系統(tǒng),這是最基本的功能。
?
-
可以對“組”進(jìn)行權(quán)限分配 。對于一個(gè)大企業(yè)的業(yè)務(wù)系統(tǒng)來說,如果要求管理員為其下員工逐一分配系統(tǒng)操作權(quán)限的話,是件耗時(shí)且不夠方便的事情。所以,系統(tǒng)中就提出了對“組”進(jìn)行操作的概念,將權(quán)限一致的人員編入同一組,然后對該組進(jìn)行權(quán)限分配。
?
-
權(quán)限管理系統(tǒng)應(yīng)該是可擴(kuò)展的 。它應(yīng)該可以加入到任何帶有權(quán)限管理功能的系統(tǒng)中。就像是組件一樣的可以被不斷的重用,而不是每開發(fā)一套管理系統(tǒng),就要針對權(quán)限管理部分進(jìn)行重新開發(fā)。
?
-
滿足業(yè)務(wù)系統(tǒng)中的功能權(quán)限。 傳統(tǒng)業(yè)務(wù)系統(tǒng)中,存在著兩種權(quán)限管理,其一是功能權(quán)限的管理,而另外一種則是資源權(quán)限的管理,在不同系統(tǒng)之間,功能權(quán)限是可以重用的,而資源權(quán)限則不能。
關(guān)于設(shè)計(jì)
借助NoahWeb的動(dòng)作編程理念,在設(shè)計(jì)階段,系統(tǒng)設(shè)計(jì)人員無須考慮程序結(jié)構(gòu)的設(shè)計(jì),而是從程序流程以及數(shù)據(jù)庫結(jié)構(gòu)開始入手。為了實(shí)現(xiàn)需求,數(shù)據(jù)庫的設(shè)計(jì)可謂及其重要,無論是“組”操作的概念,還是整套權(quán)限管理系統(tǒng)的重用性,都在于數(shù)據(jù)庫的設(shè)計(jì)。
我們先來分析一下數(shù)據(jù)庫結(jié)構(gòu):
首先,action表( 以下簡稱為“權(quán)限表” ),gorupmanager表( 以下簡稱為“管理組表” ),以及master表( 以下簡稱為“人員表” ),是三張實(shí)體表,它們依次記錄著“權(quán)限”的信息,“管理組”的信息和“人員”的信息。如下圖:
?
?
這三個(gè)表之間的關(guān)系是多對多的,一個(gè)權(quán)限可能同時(shí)屬于多個(gè)管理組,一個(gè)管理組中也可能同時(shí)包含多個(gè)權(quán)限。同樣的道理,一個(gè)人員可能同時(shí)屬于多個(gè)管理組,而一個(gè)管理組中也可能同時(shí)包含多個(gè)人員。如下圖:
?
?
由于這三張表之間存在著多對多的關(guān)系,那么它們之間的交互,最好使用另外兩張表來完成。而這兩張表起著映射的作用,分別是“actiongroup”表 (以下簡稱“權(quán)限映射表”) 和“mastergroup”表 (以下簡稱“人員映射表”) ,前者映射了權(quán)限表與管理組表之間的交互。后者映射了人員表與管理組表之間的交互。如下圖:
?
另外,還需要一張表來控制系統(tǒng)運(yùn)行時(shí)左側(cè)菜單中的權(quán)限分欄,也就是“權(quán)限分欄表”,如下圖:
?
根據(jù)上面的分析,我們進(jìn)行數(shù)據(jù)庫結(jié)構(gòu)設(shè)計(jì),如下圖:
點(diǎn)擊這里查看權(quán)限管理系統(tǒng)數(shù)據(jù)表字段設(shè)計(jì)
?
為了能夠進(jìn)行良好的分析,我們將數(shù)據(jù)庫結(jié)構(gòu)圖拆分開來,三張實(shí)體表的作用已經(jīng)很清晰,現(xiàn)在我們來看一下兩張映射表的作用。
一 權(quán)限映射表 如下圖:
首先,我們來了解一下 權(quán)限映射表 與 管理組表 以及 權(quán)限表 之間的字段關(guān)聯(lián)。
?
看圖中的紅圈,先看gorupid字段相關(guān)聯(lián),這種關(guān)聯(lián)方式在實(shí)際數(shù)據(jù)庫中的表現(xiàn)如下圖:
?
如圖中所示, 管理組表 中“超級管理員”的groupid為1,那么 權(quán)限映射表 中g(shù)roupid為1的權(quán)限也就是“超級管理員”所擁有的權(quán)限。
使用groupid字段關(guān)聯(lián),是為了查到一個(gè)管理組能夠執(zhí)行的權(quán)限有哪些。但這些權(quán)限的詳細(xì)信息卻是action字段關(guān)聯(lián)所查詢到的。
action字段相關(guān)聯(lián)在數(shù)據(jù)庫中的表現(xiàn)如下圖:
?
通過這種關(guān)聯(lián),才查詢到 權(quán)限映射表 之中那些權(quán)限的詳細(xì)信息。綜合起來,我們就知道了一個(gè)管理組可以執(zhí)行的權(quán)限有哪些,以及這些權(quán)限的詳細(xì)信息是什么。
或許你會(huì)問,為什么不使用actionid字段相關(guān)聯(lián)呢?因?yàn)椋?
-
權(quán)限表 中的id字段在經(jīng)過多次的數(shù)據(jù)庫操作之后可能會(huì)發(fā)生更改。
-
權(quán)限映射表 中僅僅記錄著一個(gè)管理組可以執(zhí)行的權(quán)限。
-
一旦 權(quán)限表 中的id更改,那么 權(quán)限映射表 中的記錄也就更改了。
-
一個(gè)管理組可以執(zhí)行的權(quán)限勢必將出錯(cuò),這是非常不希望的。
考慮到上面的情況,所以應(yīng)該使用action字段相關(guān)聯(lián),因?yàn)椋?
-
在 權(quán)限表 中,id可能發(fā)生變化,而action字段卻是在任何情況下也不可能發(fā)生變化的。
-
權(quán)限映射表 中記錄的action字段也就不會(huì)變。
-
一個(gè)管理組可以執(zhí)行的權(quán)限就不會(huì)出錯(cuò)了。
二 人員映射表 如下圖:
我們來了解一下 人員映射表 與 管理組表 以及 人員表 之間的字段關(guān)聯(lián),如下圖:
?
?
看圖中的紅圈部分,先看groupid字段關(guān)聯(lián),這種關(guān)聯(lián)方式在數(shù)據(jù)庫中的表現(xiàn)如下圖:
?
如圖,“超級管理員”組的groupid為1,我們再看 人員映射表 ,admin屬于超級管理員組,而administrator屬于超級管理員組,同時(shí)也屬于管理員組。
使用這種關(guān)聯(lián)方式,是為了查到一個(gè)管理組中的人員有誰。和上面一樣,人員的詳細(xì)信息是靠id字段( 人員映射表 中是masterid字段)關(guān)聯(lián)查詢到的。
id字段( 人員映射表 中是masterid字段)關(guān)聯(lián)表現(xiàn)在數(shù)據(jù)庫中的形式如下圖:
?
一個(gè)人員可能同時(shí)屬于多個(gè)“管理組”,如圖中,administrator就同時(shí)屬于兩個(gè)“管理組”。所以,在
人員映射表
中關(guān)于administrator的記錄就會(huì)是兩條。
這種關(guān)聯(lián)方式才查詢到管理組中人員的詳細(xì)信息有哪些。綜合起來,才可以知道一個(gè)管理組中的人員有誰,以及這個(gè)人員的詳細(xì)信息。
再結(jié)合上面談到的 權(quán)限表 和 權(quán)限映射表 ,就實(shí)現(xiàn)了需求中的“組”操作,如下圖:
?
其實(shí),
管理組表
中僅僅記錄著組的基本信息,如名稱,組id等等。至于一個(gè)組中人員的詳細(xì)信息,以及該組能夠執(zhí)行的權(quán)限的詳細(xì)信息,都記錄在
人員表
和
權(quán)限表
中。兩張
映射表
才真正記錄著一個(gè)組有哪些人員,能夠執(zhí)行哪些權(quán)限。通過兩張映射表的銜接,三張實(shí)體表之間的交互才得以實(shí)現(xiàn),
從而完成了需求中提到的“組”操作
。
我們再來看一下 權(quán)限分欄表 與 權(quán)限表 之間的交互。這兩張表之間的字段關(guān)聯(lián)如下圖:
?
兩張表使用了actioncolumnid字段相關(guān)聯(lián),這種關(guān)聯(lián)方式在數(shù)據(jù)庫中的表現(xiàn)如下圖:
?
如圖所示,通過這種關(guān)聯(lián)方式,我們可以非常清晰的看到 權(quán)限表 中的權(quán)限屬于哪個(gè)分欄。
現(xiàn)在,數(shù)據(jù)庫結(jié)構(gòu)已經(jīng)很清晰了,分配權(quán)限的功能以及“組”操作都已經(jīng)實(shí)現(xiàn)。下面我們再來分析一下需求中提到的關(guān)于權(quán)限管理系統(tǒng)的重用性問題。
為什么使用這種數(shù)據(jù)庫設(shè)計(jì)方式搭建起來的系統(tǒng)可以重用呢?
-
三張實(shí)體表中記錄著系統(tǒng)中的三個(gè)決定性元素。 “權(quán)限”,“組”和“人”。而這三種元素可以任意添加,彼此之間不受影響。無論是那種類型的業(yè)務(wù)系統(tǒng),這三個(gè)決定性元素是不會(huì)變的,也就意味著結(jié)構(gòu)上不會(huì)變,而變的僅僅是數(shù)據(jù)。
-
兩張映射表中記錄著三個(gè)元素之間的關(guān)系。 但這些關(guān)系完全是人為創(chuàng)建的,需要變化的時(shí)候,只是對數(shù)據(jù)庫中的記錄進(jìn)行操作,無需改動(dòng)結(jié)構(gòu)。
-
權(quán)限分欄表中記錄著系統(tǒng)使用時(shí)顯示的分欄 。無論是要添加分欄,修改分欄還是減少分欄,也只不過是操作記錄而已。
綜上所述,這樣設(shè)計(jì)數(shù)據(jù)庫,系統(tǒng)是完全可以重用的,并且經(jīng)受得住“變更”考驗(yàn)的。
總結(jié):
此套系統(tǒng)的重點(diǎn)在于,三張 實(shí)體表 牢牢地抓住了系統(tǒng)的核心成分,而兩張映射表完美地映射出三張實(shí)體表之間的交互。其難點(diǎn)在于,理解映射表的工作,它記錄著關(guān)系,并且實(shí)現(xiàn)了“組”操作的概念。而系統(tǒng)總體的設(shè)計(jì)是本著可以在不同的MIS系統(tǒng)中“重用”來滿足不同系統(tǒng)的功能權(quán)限設(shè)置。
附錄:
權(quán)限管理系統(tǒng)數(shù)據(jù)表的字段設(shè)計(jì)
下面我們來看看權(quán)限管理系統(tǒng)的數(shù)據(jù)庫表設(shè)計(jì),共分為六張表,如下圖:
action表:
action表中記錄著系統(tǒng)中所有的動(dòng)作,以及動(dòng)作相關(guān)描述。
actioncolumn表:
?
actioncolumn表中記錄著動(dòng)作的分欄,系統(tǒng)運(yùn)行時(shí),左側(cè)菜單欄提供了幾塊不同的功能,每一塊就是一個(gè)分欄,每添加一個(gè)分欄,該表中的記錄就會(huì)增加一條,相對應(yīng)的,左側(cè)菜單欄中也會(huì)新增機(jī)一個(gè)欄。
actiongroup表:
?
actiongroup表記錄著動(dòng)作所在的組。
groupmanager表:
?
groupmanager表記錄著管理組的相關(guān)信息,每添加一個(gè)管理組,這里的記錄就會(huì)增加一條。
mastergroup表:
?
mastergroup表記錄著管理員所在的管理組,由于一名管理員可能同同時(shí)屬于多個(gè)組,所以該表中關(guān)于某一名管理員的記錄可能有多條。
master表:
?
master表記錄著所有管理員的信息,每添加一個(gè)管理員,該表就會(huì)增加一條記錄。
?
?
更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主
微信掃碼或搜索:z360901061

微信掃一掃加我為好友
QQ號聯(lián)系: 360901061
您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點(diǎn)擊下面給點(diǎn)支持吧,站長非常感激您!手機(jī)微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點(diǎn)擊微信右上角掃一掃功能,選擇支付二維碼完成支付。
【本文對您有幫助就好】元
