RBAC权限设计

http://blog.sina.com.cn/s/blog_65a2fe5d01012riv.html

RBAC权限设计

  (2012-03-04 19:05:22)

转载▼

标签：  rbac权限设计   权限设计   权限   角色   数据设计   it

分类： IT小知识

一、关系图

二、流程分析

     1、用户登陆，2，找到用户角色，3，通过模块表和页面权限对应表，加载模块，4，通过权限包判定当前用户所有角色是否能访问相应的权限资源。

 

三、页面设计思路

1、角色管理

增加修改删除角色。查看与分配角色的权限

角色分配权限时，资源以页面资源，页面对应的控件资，

角色分配设计思路：通过查找并添加功能模块，显示当前以有的功能模块下面所有的页面，并能分配每一个页面和控件资源的权限.关联的表有(UM_Func,UM_Page,UM_PopedomPage, UM_ControlPopedom, UM_Control)

2、用户管理

实现用户查询，恢复用户默认密码（管理员），修改用户密码和资料（当前用户），给用户分配角色（管理员使用）

3、功能模块维护

对功能模块维护（修改，添加，删除功能模块信息）

4、命名约定

      受控对象命名的约定，包括模块，页面，控件，……

5、授权规则

      默认策略，限定策略，……

四、数据库角本

CREATE TABLE UM_User

(

   UserID Varchar(20) IDENTITY NOT NULL Primary Key, --主键，外键员工表

   UserName varchar(50) NOT NULL unique,     --用户登录名,不能重复    

   UserPWD varchar(50) NOT NULL,       --用户密码

   UserSex bit NOT NULL DEFAULT 1,        --用户性别,默认是男

   UserBirthday datetime NOT NULL,        --出生日期

   UserEmail varchar(50) NOT NULL,        --电子邮件

    UserPhone varchar(20) not null         --用户电话

)

GO

 

 

--2.角色表

if exists(select name from sysobjects where name = 'UM_Role')

 drop table UM_Role

GO

 

CREATE TABLE UM_Role

(

   RoleID int IDENTITY NOT NULL Primary Key,    --主键，自增长

   RoleName varchar(20) NOT NULL unique,       --角色名称,不能重复

   Description varchar(50)                --描叙

)

GO

 

--3.用户角色关联表

if exists(select name from sysobjects where name = 'UM_UserRole')

 drop table UM_UserRole

GO

 

CREATE TABLE UM_UserRole

(

   UserRoleID int IDENTITY NOT NULL Primary Key,    --主键，自增长

   UserID int NOT NULL  foreign key(UserID) referencesUM_User(UserID),  --用户ID

   RoleID int NOT NULL  foreign key(RoleID) referencesUM_UserRole(RoleID)  --角色ID

)

GO

 

--4.权限（包）表

if exists(select name from sysobjects where name = 'UM_Popedom')

 drop table UM_Popedom

GO

 

CREATE TABLE UM_Popedom

(

   PopedomID int IDENTITY NOT NULL Primary Key,    --主键，自增长

   PopedomName varchar(20) NOT NULL unique,  --权限名称

   Description varchar(50) NOT NULL  --描叙

)

GO

 

--5.权限（包）角色关联表

if exists(select name from sysobjects where name = 'UM_PopedomRole')

 drop table UM_PopedomRole

GO

 

CREATE TABLE UM_PopedomRole

(

   PopedomRoleID int IDENTITY NOT NULL Primary Key,    --主键，自增长

   RoleID int NOT NULL foreign key(RoleID) referencesUM_UserRole(RoleID),   --角色ID

   PopedomID int NOT NULL foreign key(PopedomID) referencesUM_Popedom(PopedomID)  --权限ID

)

GO

 

--6.ACL（控件表）

if exists(select name from sysobjects where name = 'UM_Control')

 drop table UM_Control

GO

 

CREATE TABLE UM_Control

(

   ControlID int IDENTITY NOT NULL Primary Key,    --主键，自增长，控件ID

   ControlName varchar(20) NOT NULL unique,  --控件名称  

   PageUrl varchar(20) NOT NULL Primary Key foreign key(PageUrl)references UM_Page(PageUrl),     --所属的页面，外键

   ControlControlID varchar(20) NOT NULL,    --页面中控件ID

   Description varchar(50)           --描述

)

GO

 

--7.控件权限关联表

if exists(select name from sysobjects where name = 'UM_ControlPopedom')

 drop table UM_ControlPopedom

GO

 

CREATE TABLE UM_ControlPopedom

(

   ControlPopedomID int IDENTITY NOT NULL Primary Key,      --主键，自增长

   PopedomID int NOT NULL foreign key(PopedomID) referencesUM_Popedom(PopedomID),         --权限ID

   ControlID int not null foreign key(ControlIDD) referencesUM_Control(ControlID)               --控件ID

)

GO

--ACL（Page）

CREATE TABLE UM_Page

(

  PageUrl varchar(15) not null Primary Key, --页URL 主键

  PageName int not null,  --页面名称

  FuncCode int not null Primary Key foreign key(FuncCode) referencesUM_Page(FuncCode)   --模块编码处键

 

)

--ACL（功能模块包）

CREATE TABLE UM_Func

(

   FuncCode    int   not null Primary Key, --模块编码主键

   PageUrl      Varchar(15)   not null Primary Key foreign key(PageUrl)references UM_Page(PageUrl),   --模块Url 处键

   ParentCode  int   not null,  --模块父编码

   FuncName     Varchar(50)   not null,  --模块名称

   FuncDesc     Varchar(200) not null,   --模块描述

   FuncOrder   Int   not null,  --模块排序默认0

   DelFlag      Bit  not null --删除标记默认False

)

go

 

CREATE TABLE UM_PopedomPage

(

   PopedomID int NOT NULL Primary Key foreign key(PopedomID) referencesUM_Popedom(PopedomID),--权限ID 主键外键

   PageUrl   int not null Primary Key foreign key(PageUrl) referencesUM_Page(PageUrl)--模块编码主键外键

)

go