权限管理前言
权限管理,一般指根据系统设置的安全规则或者[安全策略],用户可以访问而且只能访问自己被授权的资源,不多不少。
权限管理系统设计思路
使用 角色 + 资源(菜单和菜单对应页面上的按钮)+ 授权的方式。
![53c37d2fff2f43df38d2d1f7e12aba86.png](https://i-blog.csdnimg.cn/blog_migrate/9f37eb904a4116519f197ff41f26ca8d.jpeg)
数据库表设计如下:
![b1b538df79bb9b5c3bc781feae6f9893.png](https://i-blog.csdnimg.cn/blog_migrate/be07f3ee73512ca7ba021d1dcc710371.jpeg)
1. 定义角色与用户
用户与角色可以是 一对一的关系,也可以是一对多的关系
用户表 SysUser
SysUser(用户表)
--------------------------------
Id(编号) PKInteger //<>
UserName(用户名) String(32) //用户名
Pwd(密码) String(32) //用户密码
Email(邮箱) String(32) //用户邮箱
TrueName(真实姓名) String(8) //用户真实姓名
Gender(性别) String(2) //用户性别
Tel(电话) String(11) //用户电话
Addr(地址) String(128) //用户地址
State(用户状态) Integer //<>用户状态
AddTime(添加时间) Date //添加时间
角色表 SysRoles
SysRoles(角色表)
-------------------------------
Id(编号) PKInteger //<>
RolesName(角色名) String(64) //用户角色名
Remark(备注) String(256) //用户备注
AddTime(添加时间) Date //添加时间
用户与角色的映射表SysUserRoles
用户角色表用来记录该用户拥有多少个角色
SysUserRoles(用户角色表)
-----------------------------
Id(编号) PKInteger //<>
UserId(用户Id) Integer //<>用户Id
RolesId(角色Id) Integer //<>角色Id
AddTime(添加时间) Date //添加时间
2. 定义菜单与角色映射表
角色与菜单是一对多的关系,一个角色可以对应多个菜单
菜单表SysMenue(菜单表)
菜单表用来记录项目中有多少的菜单
SysMenue(菜单表)
--------------------------------
Id(编号) PKInteger //<>
Name(菜单名称) String(32) //<>菜单的名称
Icon(菜单的图标) String(256) //菜单的图标
Url(菜单路径) String(256) //菜单的Url
Code(菜单唯一标识) String //<>菜单的唯一标识
State(状态) String(16) //菜单的状态
ParentId(父菜单Id) Integer //<>父菜单的Id
Level(菜单级别) Integer //<>第几级菜单
Sort(排序) Integer //菜单排序
Path(菜单的路径) String //父类的Path加自己的Code
AddTime(添加时间) Date //添加时间
菜单角色映射表
菜单角色映射表就是,记录该角色拥有多少菜单和功能,简称 资源
SysRolesMenue(角色菜单表)
------------------------------
Id(编号) PKInteger //<>
RolesId(角色Id) Integer //<>角色Id
MenueId(菜单Id) Integer //<>菜单Id
FunctionId(功能Id) Integer //功能Id
AddTime(添加时间) Date //添加时间
3. 定义菜单功能映射表和功能表
菜单的和菜单的功能为一对多的关系,一个菜单可以对应多个功能
菜单功能映射表SysMenueFunction(菜单功能表)
菜单功能映射表就是要控住该菜单上要显示多少的功能。
SysMenueFunction(菜单功能表)
------------------------------
Id(编号) PKInteger //<>
MenueId(菜单Id) Integer //<>菜单Id
FunctionId(功能Id) Integer //<>功能Id
AddTime(添加时间) Date //添加时间
功能表SysFunction(功能表)
功能表就是每个页面上对应的功能,这里需要注意的是FunctionCode是对应页面上的功能控件的Id,当用户登录后,可判断用户的权限,然后进而看页面上哪些功能要展示,或者是隐藏。
SysFunction(功能表)
-----------------------------------------
Id(编号) PKInteger //<>
FunctionName(功能名) String(32) //<>功能名
FunctionEngName(功能英文名) String(32) //功能的英文名
FunctionCode(功能的Code) String(128) //<>功能的标识对应页面上功能按钮的Id
AddTime(添加时间) Date //添加时间
4. 用户特殊权限映射表
用户特殊权限映射表,有时需要给某一用户添加一些特殊的操作,而不是以角色为单位来添加权限,所以也算是对权限的补充操作
SysSpecialUser(特殊菜单功能操作)
SysSpecialUser(特殊菜单功能操作)
---------------------------------
Id(编号) PKInteger //<>
UserId(用户Id) Integer //<>用户的Id
MenueId(菜单Id) Integer //<>菜单的Id
FunctionId(功能Id) Integer
Remark(备注) String(256) //添加备注信息
AddTime(添加时间) Date //添加时间
总结:
权限系统实际上就是为好更好的保护数据,从而使数据展示的更加合理,不同的用户,查询不同的数据。