一个用户权限管理模块的设计思路

1、一个用户权限管理模块的设计思路：1. 权限资源（功能资源）系统的所有权限信息。权限具有上下级关系，是一个树状的结构。如下:if !supportLists-><!-e ndif->系统管理<!-if !supportLists-><!-e ndif->单位管理<!-if !supportLists-><!-e ndif->查看单位<!-if !supportLists-><!-e ndif->添加单位<!-if !supportLists-><!-e ndif->修改单位<!

2、-if !supportLists-><!-e ndif->删除单位<!-if !supportLists-><!-e ndif->部门管理<!-if !supportLists-><!-e ndif->查看部门<!-if !supportLists-><!-e ndif->添加部门<!-if !supportLists-><!-e ndif->修改单位<!-if !supportLists-><!-e ndif->删除单位对于每个权限，又存在两种情况：1可

3、访问；2可授权，部分表中采用拥有 类型做判断（0可访问，1即可访问也可授权）2. 用户系统的具体操作者，用户可以自己拥有权限信息，可以归属于 0n个角色， 可属于0n个组。他的权限集是自身具有的权限+ 所属的各角色具有的权限+所 属的各组具有的权限的合集。它与权限、角色、组之间的关系都是n对n的关系。3. 角色为了对拥有相似权限的用户进行分类管理，因此定义角色，例如：超级管理 员，一般管理员、一般用户等角色。在这里同时也让角色具有上下级关系，形成 树状视图，父级角色的权限是自身及它的所有子角色的权限的综合。4. 组为了更好地管理用户，对用户进行分组归类，简称为用户分组。组也具有上 下级关系，可

4、以形成树状视图。在实际应用中，我们知道，组也可以具有自己的 角色信息、权限信息。就好比是javaeye中的圈子，一个圈子可以拥有多个会员，同时一个会员也可以 加入多个圈子，对于不同的圈子又有不同的权限信息。 （组的解释：例如一个公 司中，不同的部门即可划分不同的组来进行权限的分配 ）针对以上描述，结构关系如下:Din+所flLtt int连按vdKhar(20D)砂能底 wu<har20O) 藹述訓尼口口排菩 int 星吞顼即*色邑的能访J&更W-i处徒俺J4&IIl.t<A2z功走 IDint<fkl>jit両“上奴intarchai£2dj

5、摘述VArchai(200)1D通3井亀TD 1" <£k2> 唏槁TD int <fkl> 拥有类盟intID iM V 恥5tKLlf)iTt <wfi-giir zu4 <£ui>ID伺户ID 功曲D 拥戶类塑mt 弋囲 站 <(12> ini <fkl> mtTVIDm.*piitint甘和th*冏f摘址varcharfiOO)掛戶讯色席JS录IdWgjbWMD Trt <fl£> 40 Wt <fll>网户分如.悔总驶ID ；11_1 弋<Mr It? <az>牛粗ID int <flrl>肝户暗"IDiat用户容粽vj fch arpO 整陆名称 uarcharflOl 空陆密科warchar(3O 捕述 vaixh3r(20O|整个模块分为组权限管理、角色权限管理、用户权限管理其中组权限管理：组权限：=所属角色的权限合集+组自身的权限。角色权限管理：角色权限：=角色自身权限。用户权限管理：用户权限： 自身权限。=所属角色权限