权限管理是为了让工作更细化,数据更安全。让经过授权的用户可以正常合法的使用已授权的功能,而对那些未授权的非法用户拒之门外。 一个好的权限管理系统应该对每一类或每一个用户,分配不同的系统操作权限,并应具有扩展性,也就是它可以加入到任何一个带有权限管理的Web应用项目中,就像构件一样可以被重复使用。 同时,还要提醒开发者,开发一个Web应用项目时,应尽可能的将整个系统细化,分解为若干个子模块,最后组合成一个完整的应用。也只有这样,才容易实现为每一类或每一个用户分配不同的操作权限。
权限系统包括两个方面
一、功能上的权限。例如:某种角色具有操作某些action的权限。
二、数据对象上的权限。例如:某种角色具有操作某些action的权限,但这个action是不会划分控制某些数据,就需要知道该角色对数据操作的权限。普通用户可以查看其他用户的基本信息,电话等联系方式是无权查看的。
对功能上的权限比较清楚,划分也比较容易控制。但对数据对象上得的权限就比较难管理,要求级别也很高。
权限系统包括两个方面
一、功能上的权限。例如:某种角色具有操作某些action的权限。
二、数据对象上的权限。例如:某种角色具有操作某些action的权限,但这个action是不会划分控制某些数据,就需要知道该角色对数据操作的权限。普通用户可以查看其他用户的基本信息,电话等联系方式是无权查看的。
对功能上的权限比较清楚,划分也比较容易控制。但对数据对象上得的权限就比较难管理,要求级别也很高。