C#.NET Winform快速开发框架权限系统详细设计(原创作品)

 

一、权限系统基本概述

 

本文档描述了C/S系统快速开发框架旗舰版V5.0权限管理模块详细功能设计，权限实现原理、系统架构设计、数据库设计、功能测试以及实施方案等。

 

1.1 权限管理简单定义

 

权限管理是后台系统都会涉及的一个重要组成部分，主要目的是对整个后台管理系统进行权限的控制，针对对象是使用该系统的用户或员工，避免因权限控制缺失或操作不当引发的风险问题，如操作错误，数据泄露等问题。根据系统设置的安全规则或策略，用户可以访问而且只能访问自己被授权的资源。

 

C/S系统快速开发框架权限管理是一个账号对应多个角色，每个角色对应相应的权限集RBAC模型，且通过角色可以实现灵活且多样的的权限操作需求。

 

1.2 权限类型

 

基于角色的访问权限控制（RBAC）模型，赋予用户的权限管理，可以分为三大类型：

 

 功能权限

 

角色的定义对模块和功能能否有执行权限，功能是系统执行权限控制的基本单元。

可以操作的功能不同，保证系统安全，避免操作风险。

 

 数据权限

 

权限的定义对功能涉及到的数据是否有增删查改的权限，能否查看与编辑系统相关数据。

保证数据隐私，避免数据泄密。

 

 界面权限

 

账号的定义对控制字段的可见性，可编辑性，用户可以看到的页面进行限制，职责不同所需要页面不同，保证操作效率，避免页面干扰。

 

 

1.3 RBAC模型

 

1.3.1 基于角色的访问控制

 

RBAC（Role-Based Access Control）基于角色的访问控制。成熟的权限模型强调三个要素：用户、角色、权限，用户与角色是多对多关系，角色与权限是多对多关系。RBAC是以“用户”为单位的权限设计，以“权限