JFinal教程JfinalUIB 代码笔记 （8）--- 权限设计和分配

2019独角兽企业重金招聘Python工程师标准>>>

1.JFinalUIB的权限设计值遵循最常见的RBAC模型进行设计和实现的，不熟悉权限设计的童鞋们最好先看看什么是RBAC，网上搜搜很多RBAC设计的表结构，下面是本项目中的设计结构

 

2.在JFinalUIB中权限分配有两种流程

一是：用户-->分组-->角色-->功能

首先添加一个用户，并绑定和分组的关系，分组一般是比较固定的，角色一般也是固定的，功能是每开发一个action就录入一个，录入完功能一般要绑定好角色和功能的关系

 

二是：用户-->岗位-->功能

首先添加一个用户，添加用户是就已经绑定和岗位的关系，岗位一般是比较固定的，功能是每开发一个action就录入一个，录入完功能一般要绑定好岗位和功能的关系

 

3.那么项目中的“模块”又是干嘛的呢？

模块的存在完全是为了给功能URL分类，一个系统中开发到后面往往都有上百个甚至更多功能URL，在给角色和岗位分配功能时如果不按模块分类，真的很难找到指定的功能URL

 

4.那项目中的系统管理又是干嘛的呢？

在项目开发中，有很多时候是按子系统分类治理的，一般每个角色和岗位只会参与到个别系统的操作中，比如人事子系统、财务子系统，在通俗点讲，就是划分菜单的...

在项目后台右上角有系统切换的下拉菜单

 

5.菜单和功能URL有什么关系呢？

每个功能URL都是一个action，菜单有层级之分，只有最低级别的菜单才能触发action事件，所以每个最低层的菜单都对应着一个功能URL，

这样菜单就和功能URL关联起来了，用户登录时根据当前用户权限查询所有的菜单并和自己拥有的功能URL对比，显示拥有授权的URL对应的菜单

 

转载于:https://my.oschina.net/dongcb678/blog/639228