rbac应用——报障系统

最新推荐文章于 2023-01-12 14:36:04 发布
最新推荐文章于 2023-01-12 14:36:04 发布
阅读量944 收藏
点赞数
分类专栏： python项目汇总 文章标签： WarningManageSystemProject
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33591055/article/details/79605104
版权

rbac组件应用之报障创建

settings配置：

# ############################## RBAC权限相关配置开始 ##############################
# # 无需权限控制的URL
RBAC_NO_AUTH_URL = [
    '/login.html',
    '/index.html',
    '/register.html',
    '/admin.*',
    '/rbac.*',
]

# session中保存权限信息的Key
RBAC_PERMISSION_SESSION_KEY = "rbac_permission_session_key"

# Http请求中传入的参数，根据其获取GET、POST、EDIT等检测用户是否具有相应权限
# 例如：
#       http://www.example.com?md=get   表示获取
#       http://www.example.com?md=post  表示添加
#       http://www.example.com?md=del   表示删除
RBAC_QUERY_KEY = "md"
RBAC_DEFAULT_QUERY_VALUE = "look"  # 默认操作方法是look

# 无权访问时，页面提示信息
RBAC_PERMISSION_MSG = "无权限访问"

# Session中保存菜单和权限信息的Key
RBAC_MENU_PERMISSION_SESSION_KEY = "rbac_menu_permission_session_key"
RBAC_MENU_KEY = "rbac_menu_key"
RBAC_MENU_PERMISSION_KEY = "rbac_menu_permission_key"

# 菜单主题
RBAC_THEME = "default"
# ############################## RBAC权限相关配置结束 ##############################

urls:

url(r'^login.html$', views.login),
url(r'^index.html$', views.index),
url(r'^problem.html$', views.problem),

views:

from django.shortcuts import render
from django.shortcuts import redirect
from app01 import models
from rbac.service import initial_permission


# Create your views here.
def login(request):
    """
    用户登陆
    :param request: 
    :return: 
    """
    if request.method == 'GET':
        return render(request, 'login.html')
    else:
        username = request.POST.get('username')
        password = request.POST.get('password')
        obj = models.UserInfo.objects.filter(user__username=username, user__password=password).first()
        if obj:
            # 登陆成功后，将用户信息保存到session当中
            request.session['user_info'] = {'username': username, 'nickname': obj.nickname, 'nid': obj.id}
            initial_permission(request, obj.user_id)  # 初始化用户对应的权限
            return redirect('/index.html')
        else:
            return render(request, 'login.html')


def index(request):
    """
    显示首页
    :param request: 
    :return: 
    """
    if not request.session['user_info']:
        return redirect('/login.html')
    return render(request, 'index.html')


def problem(request):
    """
    报障功能
    :param request: 
    :return: 
    """
    if request.permission_code == 'LOOK':  # 该值在中间件已经处理成request字典中的一个值
        problem_list = models.Order.objects.filter(create_user_id=request.session['user_info']['nid'])
        return render(request, 'problem.html', {'problem_list': problem_list})
    elif request.permission_code == 'DEL':
        nid = request.GET.get('nid')
        models.Order.objects.filter(create_user_id=request.session['user_info']['nid'], id=nid).delete()
        return redirect('/problem.html')
    elif request.permission_code == 'POST':
        if request.method == 'GET':
            return render(request, 'problem_add.html')
        else:
            title = request.POST.get('title')
            content = request.POST.get('content')
            models.Order.objects.create(title = title, detail = content, create_user_id=request.session['user_info']['nid'])
            return redirect('/problem.html')

html:

  • layout.html模版：
{% load rbac %}
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
    <style>
        body {
            margin: 0;
        }

        .pd-header {
            height: 80px;
            background-color: red;
        }

        .pd-body .menu {
            float: left;
            width: 20%;

        }

        .pd-body .content {
            float: left;
            width: 80%;

        }

        {% rbac_css %}
    </style>
    {% block css %}{% endblock %}
</head>
<body>
<div class="pd-header"></div>
{# 导航条 #}

<div class="pd-body">
    <div class="menu">{% rbac_menu request %}</div>
    {#    request作为参数传入 rbac_menu函数中#}
    <div class="content">{% block content %}{% endblock %}</div>
</div>
<script src="/static/jquery-1.12.4.js"></script>
<script>{% rbac_js %}</script>
{% block js %}{% endblock %}
</body>
</html>
  • login.html:
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="login.html", method="post">
    {% csrf_token %}
    <input type="text" name="username">
    <input type="password" name="password">
    <input type="submit" value="提交">

</form>
</body>
</html>
  • index.html
{% extends 'layout.html' %}
{% block content %}
    欢迎登陆：{{ request.session.user_info.nickname }}
{% endblock %}
  • 报障单页面：problem.html
{% extends 'layout.html' %}
{% block content %}
    <div>
        {% if 'POST' in request.permission_code_list %}
            <a href="/problem.html?md=post">添加</a>
        {% endif %}
        <div>
            <table border="1">
                {% for row in problem_list %}
                    <tr>
                        <td>{{ row.title }}</td>
                        <td>{{ row.status }}</td>
                        <td>
                            {% if 'EDIT' in request.permission_code_list %}
                                <a href="/problem.html?md=edit&nid={{ row.id }}">编辑</a>
                            {% endif %}
                            {% if 'DEL' in  request.permission_code_list %}
                                <a href="/problem.html?md=del&nid={{ row.id }}">删除</a>
                            {% endif %}
                            {% if 'DETAIL' in  request.permission_code_list %}
                                <a href="/problem.html?md=del&nid={{ row.id }}">查看详细</a>
                            {% endif %}
                        </td>
                    </tr>
                {% endfor %}
            </table>

        </div>
    </div>

{% endblock %}
  • 添加报障单：problem_add.html
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title></title>
</head>
<body>
    <form action="/problem.html?md=post" method="POST">
        {% csrf_token %}
        <input type="text" name="title" />
        <textarea name="content"></textarea>
        <input type="submit" value="提交" />
    </form>
</body>
</html>

二十一、rbac组件应用之报障的处理

urls:

    url(r'^problem-kill.html$', views.problem_kill),

views:

def problem_kill(request):
    """
    处理报障单
    :param request:
    :return:
    """
    nid = request.session['user_info']['nid']  # 获得登陆用户的Id
    if request.permission_code == 'LOOK':
        # 查看列表，未解决,当前用户已经解决或正在解决
        from django.db.models import Q
        problem_list = models.Order.objects.filter(Q(status=1) | Q(processor_id=nid)).order_by('status')
        return render(request, 'problem_kill_look.html', {'problem_list': problem_list})

    elif request.permission_code == 'EDIT':
        # http://127.0.0.1:8000/trouble-kill.html?md=edit&nid=1
        if request.method == 'GET':  # 跳转到处理页面
            order_id = request.GET.get('nid')
            # 用户已经抢到过，处于处理中状态
            if models.Order.objects.filter(id=order_id, processor_id=nid, status=2):
                obj = models.Order.objects.filter(id=order_id).first()
                return render(request, 'problem_kill_edit.html', {'obj': obj})
            # 没有人抢到过,处于未处理状态，
            res = models.Order.objects.filter(id=order_id, status=1).update(processor_id=nid, status=2)
            if not res:
                return HttpResponse("已经有人在处理了")
            else:
                obj = models.Order.objects.filter(id=order_id).first()
                return render(request, 'problem_kill_edit.html', {'obj': obj})
        else:
            order_id = request.GET.get('nid')
            solution = request.POST.get('solution')
            models.Order.objects.filter(id=order_id, processor_id=nid).update(solution=solution, status=3,
                                                                              ptime=datetime.datetime.now())
            return redirect('/problem_kill.html')

html:

  • 展示页面：problem_kill_look.html
{% extends 'layout.html' %}
{% block content %}
    {% for row in problem_list %}
        <tr>
            <td>{{ row.title }}</td>
            <td>{{ row.create_user.nickname }}</td>
            <td>{{ row.ctime | date:'Y-m-d H:i:s' }}</td>
            {# 获得字段的文字展示，而非数字#}
            <td>{{ row.get_status_display }}</td>

            {% if 'EDIT' in request.permission_code_list %}
                <td><a href="/problem-kill.html?md=edit&nid={{ row.id }}">处理</a></td>
            {% endif %}

        </tr>
    {% endfor %}
{% endblock %}
  • 编辑页面：problem_kill_edit.html
{% extends 'layout.html' %}

{% block content %}
    <form action="/problem-kill.html?md=edit&nid={{ obj.id }}" method="POST">
        {% csrf_token %}
        <div>
            <p>{{ obj.title }}</p>
            <p>{{ obj.detail }}</p>
            <p>{{ obj.ctime }}</p>
        </div>
        <textarea name="solution"></textarea>
        <input type="submit" value="提交" />
    </form>
{% endblock %}

二十二、rbac组件应用之报表的计算（包含highchart组件）

urls:

    url(r'^report.html$', views.report),

views:

def report(request):
    if request.permission_code == 'LOOK':   # 用户权限操作为LOOK时
        if request.method == 'GET':
            return render(request, 'report.html')
        else:
            from django.db.models import Count
            # 组装饼图所需要的数据格式
            result = models.Order.objects.filter(status=3).values_list('processor__nickname').annotate(ct=Count('id'))
            # 分组：select * from xx group by processor_id,ptime(2017-11-11)
            # 折线图
            # strftime('%%s',strftime('%%Y-%%m-%%d',ptime)) 表示将2017-02-03 12：30：20转换成2017-02-03，再转换成折线图所需要的时间戳格式
            # mysql：models.Event.objects.extra(
    select={'date': "date_format(create_time, '%%Y-%%m-%%d')"}).values('date').annotate(total=Count('id')).filter(on_time=1)

            ymd_list = models.Order.objects.filter(status=3).extra(select={'ymd':"strftime('%%s',strftime('%%Y-%%m-%%d',ptime))"}).values('processor_id','processor__nickname','ymd').annotate(ct=Count('id'))
            ymd_dict = {}
            for row in ymd_list:
                key = row['processor_id']
                if key in ymd_dict:
                    ymd_dict[key]['data'].append(float(row['ymd']*1000),row['ct'])
                else:
                    # 折线图需要*1000的数据
                    ymd_dict[key] = {'name':row['processor__nickname'],'data':[[float(row['ymd'])*1000, row['ct']], ]}
            response={
                'zhexian': list(ymd_dict.values()),
                'pie': [['方少伟', 45.0], ['吴永强', 40.0], ['友情并', 3], ['尹树林', 90]],
            }
            return HttpResponse(json.dumps(response))

html:

{% extends 'layout.html' %}
{% block content %}
    <div id="container" style="min-width:300px;height:300px"></div>
    <div id="container2" style="min-width:500px;height:500px"></div>
{% endblock %}

{% block js %}
    <script src="https://img.hcharts.cn/highcharts/highcharts.js"></script>
    <script src="https://img.hcharts.cn/highcharts/modules/exporting.js"></script>
    <script src="https://img.hcharts.cn/highcharts-plugins/highcharts-zh_CN.js"></script>

    <script>
        $(function () {
            Highcharts.setOptions({
                global: {
                    useUTC: false
                }
            });
            $.ajax({
                url: '/report.html',
                type: "POST",
                data: {'csrfmiddlewaretoken': '{{ csrf_token }}'},
                dataType: 'JSON',
                {#返回的数据从字符串转换为字典格式#}
                success: function (arg) {
                    console.log(arg);

                    $('#container').highcharts({
                        chart: {
                            plotBackgroundColor: null,
                            plotBorderWidth: null,
                            plotShadow: false
                        },
                        title: {
                            text: '运维人员处理报障占比'
                        },
                        tooltip: {
                            headerFormat: '{series.name}<br>',
                            pointFormat: '{point.name}: <b>{point.percentage:.1f}%</b>'
                        },
                        plotOptions: {
                            pie: {
                                allowPointSelect: true,
                                cursor: 'pointer',
                                dataLabels: {
                                    enabled: true,
                                    format: '<b>{point.name}</b>: {point.percentage:.1f} %',
                                    style: {
                                        color: (Highcharts.theme && Highcharts.theme.contrastTextColor) || 'black'
                                    }
                                }
                            }
                        },
                        series: [{
                            type: 'pie',
                            name: '运维人员处理报障占比',
                            data: arg.pie
                        }]
                    });

                    Highcharts.chart('container2', {
                        title: {
                            text: '每日处理订单详细',
                            x: -20 //center
                        },
                        subtitle: {
                            text: '...',
                            x: -20
                        },
                        legend: {
                            layout: 'horizontal',
                            align: 'center',
                            verticalAlign: 'bottom',
                            borderWidth: 1
                        },
                        xAxis: {
                            labels: {
                                formatter: function () {
                                    return Highcharts.dateFormat("%Y-%m-%d", this.value);
                                    //return this.value;
                                }
                            },
                            minTickInterval: 24
                        },
                        series: arg.zhexian
                    });
                }
            });


        })
    </script>
{% endblock %}
就叫一片白纸
关注
专栏目录
权限管理——RBAC应用
Cherie
10-18 5060
一、权限管理的访问控制        权限管理，一般指控制用户的访问权限，使得用户可以访问而且只能访问自己被授权的资源，不能多也不能少。现在的软件系统里基本上都用到了权限管理，只是控制的粒度、层面和侧重点会有所不同，比较完善的权限管理包括四个方面的访问控制：       1.功能（最基础）：以用户完成某一功能为准。如“添加用户”、“删除用户”       2.数据：比功能访问权限的控制粒
NIST RBAC 模型 —— 向统一标准化的努力
06-30
本文描述了一个RBAC（基于角色的访问控制）的统一模型。RBAC是一个已被证实可用于大规模授权控制应用的技术。
RBAC权限模型的运用
wei
04-30 4988
    角色访问控制（RBAC）引入了Role的概念,目的是为了隔离User(即动作主体，Subject)与Privilege(权限，表示对Resource的一个操作，即Operation+Resource)。 Role作为一个用户(User)与权限(Privilege)的代理层，解耦了权限和用户的关系，所有的授权应该给予Role而不是直接给User或Group。Privilege是权限颗粒，由O
【报障系统】-需求分析与数据库设计
weixin_30386713的博客
05-29 253
1 报障系统 2 需求分析 3 - 报障 4 用户： 5 提交报账单 6 自己报障记录 7 处理着： 8 查看所有人报障单 9 处理报账单 10 ...
报障系统概要
weixin_33835103的博客
07-13 230
1.注册页面头像预览 方式一: var obj = $(this)[0]jQuery对象转化成DOM对象 var obj = $(this)[0].files var obj = $(this)[0].files[0]; 获取上传文件的文件对象 <script> $(function () { bindAvatar1(); ...
基于Django和Vue的RBAC权限控制后台管理系统源码
03-25
项目概述：本源码为基于角色基础访问控制（RBAC）模型的中小型应用开发平台，采用前后端分离架构。后端基于Python的Django框架和Django REST Framework实现，前端则使用Vue.js配合ElementUI进行构建。移动端支持通过...
rbac.rar_JAVA 系统_RBAC_s2sh_ui_权限管理系统
09-23
在IT行业中，权限管理是系统安全的重要组成部分，尤其在企业级应用中更是不可或缺。本文将详细解析基于S2SH（Struts2、Spring、Hibernate）框架实现的RBAC（Role-Based Access Control，基于角色的访问控制）权限...
Flask框架实现的RBAC权限管理系统源码
最新发布
03-25
项目概述：本项目管理系统基于流行的Python Flask框架，实现了一套完整的RBAC（基于角色的访问控制）权限管理功能。项目采用多种编程语言和技术栈，确保了前端的丰富交互和后端的高效稳定。 技术组成： - 主要编程...
简易报障系统
10-17
简易报障系统,bs构架,django框架,自写的源代码,头一次写python,语法都要查..
OTRS 报障 开源 系统
03-13
成功在RHEL部署开源的报障系统OTS，资源分享一下给大家。
基于角色的访问控制(RBAC)研究与应用
11-09
基于角色的访问控制(RBAC)研究与应用
在线报障系统.rar
04-18
西安昆仑小学设备报修系统v2.0 build_071202是在以前系统基础上完善了后台功能。你可以在后台轻松的进行年级、班级、物品的分类添加，可以指定注册用户中的任何一个人为前台管理员；你可以在后台随时更改用户注册身份验证；同时修改了部分已知的bug。 默认前台的用户名是admin，密码是：admin888；前台默认管理员是admin用户。你可以在注册新的用户后在后台修改前台管理员为你新注册的用户。 后台登陆用户名是admin，密码是：admin888；可在/admin/index.asp文件中修改后台用户名和密码。 后台登陆路径/admin/index.asp
中国联通广州分公司网上报障系统
08-09
中国联通广州分公司网上报障系统 linux环境 php+mysql+Apache
RBAC 应用场景设计
qfzhangwei的专栏
08-18 297
1 简单业务 用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系 角色：可以理解为一定数量的权限的集合，权限的载体。例如：一个论坛系统，“超级管理员”、“版主”都是角色。版主可管理版内的帖子、可管理版内的用户等，这些是权限。要给某个用户授予这些权限，不需要直接将权限授予用户，可将“版主”这个角色赋予该用户。 ...
RBAC权限控制模型在实际项目中如何应用？
tmuffamd的专栏
01-12 243
RBAC权限控制模型在实际项目中如何应用？
最简单的rbac_权限管理应用案例
m0_46218511的博客
04-21 344
1.数据库_表关系 2.数据库_表结构 user role user_role permission role_permission 3.数据库_多表查询 查询指定用户的角色列表 查询指定角色的权限列表 查询指定用户的权限列表 ...
python 报障系统（完）
weixin_30474613的博客
07-25 214
python 报障系统（完） 一、报障系统原理： 原理： 1. 简单管理 2. 角色多管理（权限） a. 登录 session放置用户信息（检测是否已经登录） session放置权限信息（检测是否有权访问） { '/index.html':[GET,EDIT], '/order.html':[GET,EDIT], ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值