一个权限管理系统如何设计
来源:互联网 发布:程序员进阶之路 编辑:程序博客网 时间:2024/06/10 03:57
列出权限管理系统有关的概念:
1. 权限
系统的所有权限信息。权限具有上下级关系,是一个树状的结构。下面来看一个例子
系统管理
用户管理
查看用户
新增用户
修改用户
删除用户
对于上面的每个权限,又存在两种情况,一个是只是可访问,另一种是可授权,例如对于“查看用户”这个权限,如果用户只被授予“可访问”,那么他就不能将他所具有的这个权限分配给其他人。
2. 用户
应用系统的具体操作者,用户可以自己拥有权限信息,可以归属于0~n个角色,可属于0~n个组。他的权限集是自身具有的权限、所属的各角色具有的权限、所属的各组具有的权限的合集。它与权限、角色、组之间的关系都是n对n的关系。
3. 角色
为了对许多拥有相似权限的用户进行分类管理,定义了角色的概念,例如系统管理员、管理员、用户、访客等角色。角色具有上下级关系,可以形成树状视图,父级角色的权限是自身及它的所有子角色的权限的综合。父级角色的用户、父级角色的组同理可推。
4. 组
为了更好地管理用户,对用户进行分组归类,简称为用户分组。组也具有上下级关系,可以形成树状视图。在实际情况中,我们知道,组也可以具有自己的角色信息、权限信息。这让我想到我们的QQ用户群,一个群可以有多个用户,一个用户也可以加入多个群。每个群具有自己的权限信息。例如查看群共享。QQ群也可以具有自己的角色信息,例如普通群、高级群等。
针对上面提出的四种类型的对象,让我们通过图来看看他们之间的关系。
有上图中可以看出,这四者的关系很复杂,而实际的情况比这个图还要复杂,权限、角色、组都具有上下级关系,权限管理是应用系统中比较棘手的问题,要设计一个通用的权限管理系统,工作量也着实不小。
当然对于有些项目,权限问题并不是那么复杂。有的只需要牵涉到权限和用户两种类型的对象,只需要给用户分配权限即可。
在另一些情况中,引入了角色对象,例如基于角色的权限系统, 只需要给角色分配权限,用户都隶属于角色,不需要单独为用户分配角色信息。
通用权限管理设计篇(二)——数据库设计
国庆前整的通用权限设计的数据库初步设计部分,现在贴上来。
理清了对象关系之后,让我们接着来进行数据库的设计。在数据库建模时,对于N对N的
关系,一般需要加入一个关联表来表示关联的两者的关系。初步估计一下,本系统至少需要十张表,分别为:权限表、用户表、角色表、组表、用户权限关联表、用
户角色关联表、角色权限关联表、组权限关联表、组角色关联表、用户属组关联表。当然还可能引出一些相关的表。下面让我们在PowerDesigner中画出各表吧。
各表及其关系如下:
1. 用户表
用户表(TUser)
字段名称
字段
类型
备注
记录标识
tu_id
bigint
pk, not null
所属组织
to_id
bigint
fk, not null
登录帐号
login_name
varchar(64)
not null
用户密码
password
varchar(64)
not null
用户姓名
vsername
varchar(64)
not null
手机号
mobile
varchar(20)
电子邮箱
varchar(64)
创建时间
gen_time
datetime
not null
登录时间
login_time
datetime
上次登录时间
last_login_time
datetime
登录次数
count
bigint
not null
2. 角色表
角色表(TRole)
字段名称
字段
类型
备注
角色ID
tr_id
bigint
pk, not null
父级角色ID
parent_tr_id
bigint
not null
角色名称
role_name
varchar(64)
not null
创建时间
gen_time
datetime
not null
角色描述
description
varchar(200)
3. 权限表
权限表(TRight)
字段名称
字段
类型
备注
权限ID
tr_id
bigint
pk, not null
父权限
parent_tr_id
bigint
not null
权限名称
right_name
varchar(64)
not null
权限描述
description
varchar(200)
4. 组表
组表(TGroup)
字段名称
字段
类型
备注
组ID
tg_id
bigint
pk, not null
组名称
group_name
varchar(64)
not null
父组
parent_tg_id
bigint
not null
创建时间
gen_time
datetime
not null
组描述
description
varchar(200)
5. 角色权限表
角色权限表(TRoleRightRelation)
字段名称
字段
类型
备注
记录标识
trr_id
bigint
pk, not null
角色
Role_id
bigint
fk, not null
权限
right_id
bigint
fk, not null
权限类型
right_type
int
not null(0:可访问,1:可授权)
6. 组权限表
组权限表(TGroupRightRelation)
字段名称
字段
类型
备注
记录标识
tgr_id
bigint
pk, not null
组
tg_id
bigint
fk, not null
权限
tr_id
bigint
fk, not null
权限类型
right_type
int
not null(0:可访问,1:可授权)
7. 组角色表
组角色表(TGroupRoleRelation)
字段名称
字段
类型
备注
记录标识
tgr_id
bigint
pk, not null
组
tg_id
bigint
fk, not null
角色
tr_id
bigint
pk, not null
8. 用户权限表
用户权限表(TUserRightRelation)
字段名称
字段
类型
备注
记录标识
tur_id
bigint
pk, not null
用户
tu_id
bigint
fk, not null
权限
tr_id
bigint
fk, not null
权限类型
right_type
int
not null(0:可访问,1:可授权)
9. 用户角色表
用户角色表(TUserRoleRelation)
字段名称
字段
类型
备注
记录标识
tur_id
bigint
pk, not null
用户
tu_id
bigint
fk, not null
角色
tr_id
bigint
fk, not null
10. 用户组表
用户组表(TUserGroupRelation)
字段名称
字段
类型
备注
记录标识
tug_id
bigint
pk, not null
用户
tu_id
bigint
fk, not null
组
tg_id
bigint
fk, not null
11. 组织表
组织表(TOrganization)
字段名称
字段
类型
备注
组织id
to_id
bigint
pk, not null
父组
parent_to_id
bigint
not null
组织名称
org_name
varchar(64)
not null
创建时间
gen_time
datetime
not null
组织描述
description
varchar(200)
12. 操作日志表
操作日志表(TLog)
字段名称
字段
类型
备注
日志ID
log_id
bigint
pk, not null
操作类型
op_type
int
not null
操作内容
content
varchar(200)
not null
操作人
tu_id
bigint
fk, not null
操作时间
gen_time
datetime
not null
- 一个权限管理系统如何设计
- 权限管理系统设计
- 权限管理系统设计
- 系统权限管理设计
- 系统权限管理设计
- 系统权限管理设计
- 系统权限管理设计
- 权限管理系统设计
- 系统权限管理设计
- 系统权限管理设计
- 系统权限管理设计
- 系统权限管理设计
- 系统权限管理设计
- 后台经验分享:如何做权限管理系统设计?
- 如何完成一个严谨的权限管理系统
- 如何给多个子系统设计一个简单通用的权限管理方案?(详细讲解及源代码下载)
- 如何在一个系统中设计权限控制机制(1)
- 如何在一个系统中设计权限控制机制(2)
- 【美团点评】无人驾驶算法工程师 2017-09-03电话面试
- 通达oa破解版|通达oa破解版2017|通达oa破解补丁
- 技术挂帅独创多项专利:面向企业级用户,他们认为开源是一种信任
- qt之Access数据库的知识点
- atoi函数和itoa函数用法
- 一个权限管理系统如何设计
- 51nod 1050 循环数组最大子段和(最大连续子段问题)
- 解决CentOS-5 yum无法更新问题
- java中File类的常用所有方法及其应用
- DSCP相关知识
- java多线程中对于join方法的理解
- chrome格式化json串( jsonView插件安装)
- hibernate--一级缓存_二级缓存_查询缓存(面试)
- Java 内存区域和GC机制详解解读