WEB管理系统中用户权限管理的设计与实现

1、WEB 管理系统中用户权限管理的设计与实现摘要：网络信息管理系统中的数据安全与用户的操作权限是非常重要的。本文针对一些信息管理系统的用户管理模块提出了作者的思路和实现方法。具有一定的参考价值观。 关键词：信息管理系统；用户管理；权限 一、引言信息管理系统中数据的安全是非常重要的，那基于WEB 的多用户信息管理系统中的数据安全问题就显得更为重要，其中每个用户的操作权限就必须由管理员根据工作需要来设置好，实现对于不同的用户登录系统以后出现不同的导航菜单。在实际开发过程中，由于有些企事业单位的管理对于用户的角色与权限的划分不是太明确，所以对于这部分系统的用户我采取了由管理员给每个用户动态添加相应的功

2、能，在用户登录时动态生成系统的导航，这样每个用户登录后只能进行管理员所赋予的操作。 二、数据库表的设计由于系统是在网络环境中运行，并且是多用户，不同的用户可能享有不同的操作权限，并且用户的操作权限可能在随岗位或其它原因需要变化。为了系统安全，要求不同用户登录以后只能看到自己所能进行的操作，而且整个系统用户的角色又不是那么明显。基于这样的情况，为完成用户的管理，设计了如下的数据表：用户信息表(userinfo 功能表 二、功能模块设计示意图（图1） 图1 用户管理功能模块示意图三、功能实现1对于用户基本信息的管理分别用不同的页面来实现用户信息的增加、删除、修改和用户密码的修改。2用户权限分配管理

3、采用一个页面，由分配和移除功能来实现。操作界面如图2：图2 用户权限管理界面实现思路是：管理员登录后选择用户管理功能下的用户权限分配功能，在弹出的页面上首先选择要分配权限的用户，然后分别采用GridView 显示选中用户未分配的权限和分配的权限，在未分配的权限中选择要分配给选中用户的功能，然后点分配按钮，所选中的功能就会出现在已分配权限的 GridView 中；在已分配的权限中选择要移除的权限，然后点移除按钮，所选中的功能就会出现在未分配权限的 GridView 中；由图2可以很明显地看出每个用户所拥有的权限功能。 四、各主要功能实现方法：1未分配权限的GridView 的数据绑定在数据库的功

4、能表中查找当前用户所不具有的操作功能，然后将所得数据集中的信息绑定到未分配权限的GridView 中。具体过程如下：protected void gridview2bind( WebService webs = new WebService(;DataTable ds = new DataTable(; Button1.Visible = false; else Button1.Visible = true; GridView2.DataSource = ds; GridView2.DataBind(; 2已分配权限的GridView 的数据绑定在数据库的功能表中查找当前用户所具有的操作功能，

5、然后将所得数据集中的信息绑定到已分配权限的GridView 中。具体过程如下：protected void gridview1bind( WebService webs = new WebService(; DataTable ds = new DataTable(; Button2.Visible = true; GridView1.DataSource = ds; GridView1.DataBind(;3. 将在未分配权限的GridView 中所选择权限分配给用户逐项检查未分配权限的GridView 中的所有选项，如果被选择，那么就将此功能添加给当前用户，否则继续检查下一项，直到检查完所

6、有选项。具体过程如下：protected void Button1_Click(object sender, EventArgs e CheckBox cbox = (CheckBoxGridView2.Rowsi.FindControl("CheckBox1" if (cbox.Checked = true webs.ExcuteSql("insert into 用户权限表(用户id, 功能id values(" + userid + ",'" + GridView2.DataKeysi.Value.ToString( +

7、"'" gridview2bind(; gridview1bind(; 4. 将在已分配权限的GridView 中所选择权限删除逐项检查已分配权限的GridView 中的所有选项，如果被选择，那么就将此功能从当前用户的权限中删除，否则继续检查下一项，直到检查完所有选项。具体过程如下： CheckBox cbox = (CheckBoxGridView1.Rowsi.FindControl("CheckBox1" if (cbox.Checked = true webs.ExcuteSql("delete from 用户权限表 where

8、 用户id="+userid+" and 功能id='"+GridView1.DataKeysi.Value.ToString(+"'" gridview2bind(; gridview1bind(;注：ExcuteSql 为一在WebService.cs 文件中创建的执行sql 语句的公用方法。 五、用户登录后导航的生成用户登录后根据分配给用户的权限生成相应的操作导航菜单。具体实现是用户登录后，在数据库的权限表中查找此用户所拥有的权限，然后以设计的方式分类逐项在客户端将功能名称以超链接的方式进行显示，超链接的文件为相应的程序文件即可。 六、总结关于信息管理系统中用户的管理，我认为可以根据具体情况具体分析，采取相应的的设计与实现的方法，以便于系统的管理，不能局限于固定的模式。 参考文献1欧阳星明, 张华哲. 大型网络MIS 系统中基于角色的权限管理J;计算机工程与应用;2000年04期2韦朝强, 李言, 李娟