权限管理系统

1、、系统功能分析1.系统的功能模块系统主要完成权限授予及权限验证的功能， 权限授予实现某个用户对模块的某个功 能的操作许可，组成权限数据库。为用户分配角色来实现授权。权限验证实现通过实现 定义好的权限数据库，判断该用户是否对某个模块的某个功能具有操作权限，权限验证 采用过滤器来设计，用户在应用系统中进行所有操作都需要经过这一层过滤器。系统设计包括以下5个模块:验证权限：判断用户对某一个模块的操作是否合法。图1系统功能结构图2.技术选型系统采用业界常用的J2EE框架进行组合。要求成熟稳定的系统框架以满足系统的松耦合性、扩张性和可维护性。权限管理系统采用Struts+Hibernate+S prin

2、g三种框架组 合开发。表示层和控制层框架：选择业界广泛使用而且成熟稳定的业务逻辑层框架：选择轻量级Spring Framework。持久层框架：选择Hibernate。3.系统逻辑结构分析系统采用Struts+Hibernate+Spring架构进行开发。在体系结构上将系统划分为四个层次：表示层、控制层、业务层、持久层。表示层和控制层融合紧密，采用struts框 架；持久层采用Hibernate框架；业务层和持久层统一使用spring框架支撑。Struts框架接收来自表示层请求“”，请求参数封装在“xxxForm”中，struts依据人员管理: 创建、更新、删除、查询人员信息、人员角色维护。功

3、能管理: 创建、更新、删除、查询功能信息。模块管理: 创建、更新、删除、查询模块信息、模块功能维护。角色管理: 创建、更新、删除、查询角色信息、角色权限维护。Struts。配置信息调用控制层实例“xxxAction”的相关方法，该方法从“xxxForm”中取回请求参数，并从Spring Bean容器中获取业务层接口 “xxxMa nager”的一个实例“xxxManagerimpl”。在Spring Bean容器初始化“xxxManagerimpl” 实例时，会根据beanid=“xxxDAO获取对应的“xxxDAO的一个实例，并赋值给“xxxManagerimpl”的“XXXDAO接口。xx

4、xManagerimpl实例会调用持久层接口“xxxDAO实例的方法完成具体的操作，并返回操作结果。图2权限管理模型结构图表示层(view):表示层主要负责在前台JSP页面上展示控制层提供的数据，提供操作界面，将用户 的操作请求提交给控制层。控制层(Controller)控制具体的业务流程。接受来自表示层的用户操作请求，调用业务层的接口完成用户请求的处理，并将处理结果和数据保存到request对象中，控制流程转向表示层输出处理结果和数据。表示层和控制层结合起来开发，采用struts框架，控制层的配置是在配置文件中定义的，控制层和表示层之间的接口也需要在该文件中定义。业务层(Manager):业

5、务层主要负责业务模块的逻辑应用设计，采用Spring框架。首先需要规划业务层向控制层提供的接口， 然后设计器接口的实现类， 业务层接口的具体实现需要调用到已 定义的DACg的接口。接着在Spring的配置文件中配置接口与实现的关联，以及设置相 关的DAC接口。在控制层中只需要调用业务层接口就可以很方便的进行业务处理。封装 业务层的业务逻辑有利于业务逻辑的独立性和可重用性。持久层(DAC):接受业务层的调用，完成数据的持久化工作。采用Hibernate技术实现，业务层和持久层都采用Spring框架，首先需要定义业务层与持久层之间的接口，然后在设计接口的实现，最后在Spring的配置文件中定义此接

6、口关联的实现类。在业务层中调用此接口来进行数据业务的处理，而不关心此接口的具体实现类是哪个类，所有接口实现调用的内部细节全部封装在Spring框架中。DAC层的数据源，以及有关数据库连接的参数都需要在Spring的配置文件中配置。二、数据库表结构设计1.系统数据模型权限管理系统的实体有人员、角色、模块、功能，这四个实体之间的关系是：一个人员可以具有多个角色，多个人员也可以属于同一个角色；一个模块可以有多个功能,3权限管理系统数据模型图2.系统表设计人员信息表staff序号字段描述类型长度主键可空1StaffID编号Int是否2StaffName名称Varchar(50)否否3Staff Pwd

7、密码Varchar(50)否否角色表role序号字段描述类型长度主键可空1RoleID角色IDInt是否2RoleName角色名称Varchar(50)否否3Descri pti on描述Varchar(200)否否人员角色关系表StaffRole序号字段描述类型长度主键可空1ID唯一标识Int是否2RoleID角色IDInt否否3StaffID人员IDInt否否一个功能也可以属于多个模块; 一个角色对多个模块的多个功能也可以有多个权限，多个角色也可以拥有同一个权限。这四个实体之间关系如下:模块表Module序号字段描述类型长度主键可空1ModuleID模块IDInt是否2ModuleName

8、模块名称Varchar(50)否否3ModuleURL模块路径Varchar(200)否否功能项表Function序号字段描述类型长度主键可空1Fun cti onlD功能IDInt是否2FunctionN ame功能名称Varchar(50)否否3Descri pti on描述Varchar(200)否否权限表Auth（模块功能表）序号字段描述类型长度主键可空1AuthID权限IDInt是否2ModuleID模块IDInt否否3Fun cti onlD功能IDInt否否角色权限表RoleAuth序号字段描述类型长度主键可空1ID唯一标识Int是否2AuthID权限IDInt否否3RoleID

9、角色IDInt否否3.创建popedom（权限系统）数据库脚本create table staff(StaffID int auto_i ncreme nt p rimary key, StaffName varchar(50) uniq ue.Staff Pwd varchar(50) not null)ENGINE=I nn oDB DEFAULT CHARSET=gbk; create table role(RoleID int auto_i ncreme nt p rimary key,RoleName varchar(50) uniq ue,Descri pti on varchar

10、(200) not n ull)ENGINE=I nn oDB DEFAULT CHARSET=gbk; create table staffrole(ID int auto_i ncreme nt p rimary key,RoleID int not null,StaffID int not null,CONSTRAINT staffrole_role_fk FOREIGN KEY (RoleID) REFERENCES role (RoleID), CONSTRAINTstaffrole_staff_fk FOREIGN KEY (StaffID) REFERENCES staff (S

11、taffID) )ENGINE=InnoDB DEFAULTCHARSET=gbk;create table module(ModuleID int auto_increment primary key,ModuleName varchar(50) unique,ModlueURL varchar(200) not null )ENGINE=InnoDB DEFAULT CHARSET=gbk;create table function(FunctionID int auto_increment primary key,FunctionName varchar(50) unique,Descr

12、iption varchar(200) not null )ENGINE=InnoDB DEFAULT CHARSET=gbk; create table auth(AuthID int auto_increment primary key,ModuleID int not null,FunctionID int not null,CONSTRAINT auth_module_fk FOREIGN KEY (ModuleID) REFERENCES module (ModuleID),CONSTRAINT auth_function_fk FOREIGN KEY (FunctionID) RE

13、FERENCES function (FunctionID)ENGINE=InnoDB DEFAULT CHARSET=gbk;create table roleauth(ID int auto_increment primary key,AuthID int not null,RoleID int not null,CONSTRAINT roleauth_auth_fk FOREIGN KEY (AuthID) REFERENCES auth (AuthID), CONSTRAINTroleauth_role_fk FOREIGN KEY (RoleID) REFERENCES role (

14、RoleID) )ENGINE=InnoDB DEFAULTCHARSET=gbk;4.初始化数据insert into role values(1,系统管理员,管理系统全部资源);insert into staff values(1,admin,21232F297A57A5A743894A0E4A801FC3); - admin:admin insert into module values(1,用户管理,),(2,角色管理,),(3,模块管理,),(4,功能管理,), (5,用户角色管理,), (6,模块功能管理,), (7,角色权限管理,); insert into function v

15、alues (1,save, (2,create, (3,list, (4,delete,(5,update, (6,search, (7,staffrole,(8,createstaffrole, (9,removestaffrole, (10,rolestaff, (11,roleauth,(12,createroleauth,(13,removeroleauth,(14,createauth,(15,removeauth,(16,createrolestaff,(17,removerolestaff,insert into auth values(1,1,1) ,(2,1,3),(3,1

16、,4),(4,1,5),(5,1,6),(6,2,1) ,(7,2,3),(8,2,4),(9,2,5),(10,2,6),(11,3,1) ,(12,3,3),(13,3,4),(14,3,5),(15,3,6),(16,4,1) ,(17,4,3),(18,4,4),(19,4,5),(20,4,6),(21,5,6),(22,5,7),(23,5,8),(24,5,9),(25,5,10),(26,5,16),(27,5,17),(28,6,3),(29,6,14),(30,6,15), (31,7,11),(32,7,12),(33,7,13);insert into roleauth values(1,1,1) ,(2,2,1),(3,3,1),(4,4,1),(5,5,1),(6,6,1) ,(7,7,1),(8,8,1),(9,9,1),(10,10,1),(11,11,1),(12,12,1),(13,13,1),(14,14,1),(15,15,1),(16,16,1),(17,17,1),(18,18,1),(19,19,1),(20,20,1),(21,21,1),(22,22,1)