(148)7.3.2：功能与数据权限验证.课件电子教案教学教程

1、知识知识点点7-3-27-3-2：功能与数据权限功能与数据权限验证验证知识点学习任务单知识点学习任务单知识点编号知识点编号知识点序号知识点序号知识点知识点7-3-2148功能与数据功能与数据权限验证权限验证知识点学习任务：知识点学习任务： 1 1、理解、理解功能与数据权限验证功能与数据权限验证的思路的思路 2 2、掌握掌握功能与数据权限验证功能与数据权限验证的实现方法的实现方法知识知识点点7-3-2：功能与数据权限验证功能与数据权限验证 用户登录系统时，用户登录系统时，根据功能权限字典中该用户在所选账根据功能权限字典中该用户在所选账套的功能权限设置来给出不同的用户界面，无论在那个层次套的功能权

2、限设置来给出不同的用户界面，无论在那个层次界面，对于有使用权限的功能选项为可选状态，对于没有使界面，对于有使用权限的功能选项为可选状态，对于没有使用权限的功能选项为不可选状态。用权限的功能选项为不可选状态。知识知识点点7-3-2：功能与数据权限验证功能与数据权限验证 在进行功能权限验证时，在进行功能权限验证时，系统按登录用户编号和账套号系统按登录用户编号和账套号在功能权限字典中查询该用户可以运行的功能，系统按该用在功能权限字典中查询该用户可以运行的功能，系统按该用户所拥有的全部功能给出用户界面。户所拥有的全部功能给出用户界面。 功能权限字典（功能权限字典（GnqxzdGnqxzd）数据结构）数

3、据结构列名列名含含 义义数据类型数据类型长度长度主键主键完整约束完整约束ZthZth账套号账套号字符型字符型3 3组合主键组合主键非空非空YhbhYhbh用户编号用户编号字符型字符型6 6组合主键组合主键非空非空GnbhGnbh功能编号功能编号字符型字符型1818组合主键组合主键非空非空ZtzgZtzg账套主管标志账套主管标志字符型字符型2 2知识知识点点7-3-2：功能与数据权限验证功能与数据权限验证 系统根据用户登录的账套，系统根据用户登录的账套，判断账套字典中判断账套字典中“数据授权数据授权标志标志”是否为空，若为空则系统忽略数据权限检验，否则在是否为空，若为空则系统忽略数据权限检验，否

4、则在用户进行数据处理时需进行数据权限验证。用户进行数据处理时需进行数据权限验证。数据权限控制不数据权限控制不能体现在界面中，只能体现在具体业务处理中。能体现在界面中，只能体现在具体业务处理中。某一用户登某一用户登录系统并进行相关的业务处理，当其处理涉及到数据库中的录系统并进行相关的业务处理，当其处理涉及到数据库中的数据时，系统就要进行数据权限验证。数据时，系统就要进行数据权限验证。知识知识点点7-3-2：功能与数据权限验证功能与数据权限验证 系统系统按用户登录的账套号、用户编号以及操作所涉及的按用户登录的账套号、用户编号以及操作所涉及的数据基表名在数据权限字典中查询该用户所禁止的数据权限，数据

5、基表名在数据权限字典中查询该用户所禁止的数据权限，包括记录权限、字段权限、额度权限。包括记录权限、字段权限、额度权限。所有数据权限都涉及所有数据权限都涉及账套号、用户编号、基表名，账套号、用户编号、基表名，此外，此外，记录权限记录权限还涉及主键，还涉及主键，字段权限字段权限涉及字段名，而涉及字段名，而额度权限额度权限既可能涉及主键和字段名既可能涉及主键和字段名之一，也可能两者全部涉及之一，也可能两者全部涉及。对于禁用的数据，系统给出相对于禁用的数据，系统给出相应的提示信息。应的提示信息。 数据权限字典数据权限字典（SjqxzdSjqxzd）数据结构数据结构列列 名名含含 义义数据类型数据类型长度长度主键主键完整约束完整约束Zth账套号账套号字符型字符型3组合主键组合主键非空非空Bh用户编号用户编号字符型字符型12组合主键组合主键非空非空Jlh记录号记录号数值型数值型10组合主键组合主键非空非空Jbm基表名基表名字符型字符型12非空非空Zj主键主键字符型字符