1、權(quán)限的應用對象

　　上面我們已經(jīng)定義了權(quán)限的范圍，就是信息系統(tǒng)管理里面的表單操作，那么權(quán)限的應用對象就是表單，更進一步說，就是表達表單內(nèi)容的web管理頁面。

2、權(quán)限的分類

　　一個頁面的權(quán)限范圍分為以下幾種，也可以叫做基本權(quán)限單位。

　　l         操作權(quán)限：操作權(quán)限是一種頁面級別的權(quán)限，也可以叫做頁面權(quán)限。包括以下幾種

n         新增

n         修改

n         刪除

n         查詢

在此基礎上還可以進行更加詳細的一些分類，比如查看他人記錄的權(quán)限，修改他人記錄的權(quán)限等。這部分也可以使用下面的記錄權(quán)限來實現(xiàn)。

　　l         按鈕權(quán)限：針對頁面上按鈕的權(quán)限管理，包括

n         是否可見

n         是否可用

有時候，我們可以把按鈕權(quán)限看作為字段權(quán)限。

　　l         字段權(quán)限：字段在頁面的不同狀態(tài)（新增，修改，查詢）下面的各種狀態(tài)管理。包括

n         是否可見

n         是否可修改

　　l         記錄權(quán)限：記錄權(quán)限是指用戶對某些記錄的查看和修改權(quán)限。比如客戶關系管理系統(tǒng)中，不同界別的系統(tǒng)用戶可以看到不同的記錄，例如上司可以看他所有下級員工的客戶列表等。

3、權(quán)限的實現(xiàn)模型

　　上面的權(quán)限分類大概對涉及到頁面元素的權(quán)限進行了一個比較全面的概括。另外一個問題就是權(quán)限管理的實現(xiàn)模型。在大部分的系統(tǒng)中都是用的基于角色控制模型的權(quán)限管理。在這樣的系統(tǒng)中，創(chuàng)建一系列的角色，然后把基本權(quán)限單位分配給這些角色，再把角色分配給用戶，這樣用戶登錄系統(tǒng)后，就根據(jù)當前用戶所擁有的角色可以定位出權(quán)限。

　　在針對信息管理系統(tǒng)中，權(quán)限模型有自己的特色，除了角色的概念以外，還有表單權(quán)限的概面。第一節(jié)里面所討論的各種權(quán)限基本單位不但可以應用到角色上，也可以應用到表單上。

　　對于應用到表單上的基本權(quán)限單位，我們叫做表單的固有權(quán)限屬性（靜態(tài)權(quán)限）。對于應用到角色上的基本權(quán)限單位，我們叫做角色權(quán)限屬性（動態(tài)權(quán)限）。用下圖來表示：

　　根據(jù)上面的模型，一個用戶登錄到系統(tǒng)中后，得到某一個表單的權(quán)限就和這個表單的固有權(quán)限屬性和這樣用戶所擁有的角色有關。

　　4、權(quán)限的計算方式

　　用戶登錄后對一個表單進行操作，靜態(tài)權(quán)限只有一個，即表單本身的權(quán)限屬性，動態(tài)權(quán)限可以有多個，即用戶可以同時屬于多個角色，這些角色在這個表單上都有不同的動態(tài)權(quán)限。用戶對這個表單所能進行的操作是由這個動態(tài)權(quán)限和靜態(tài)權(quán)限的綜合作用決定的。進行權(quán)限判斷分為兩個步驟：

　　1、 動態(tài)權(quán)限組合：根據(jù)用戶所屬的角色的權(quán)限分析得到最終的動態(tài)權(quán)限集合。

　　2、 動態(tài)權(quán)限和靜態(tài)權(quán)限的組合：利用得到的動態(tài)權(quán)限集合再和靜態(tài)權(quán)限進行綜合分析得到用戶的最終權(quán)限。

　　在動態(tài)權(quán)限和動態(tài)權(quán)限進行組合判斷，以及動態(tài)權(quán)限和靜態(tài)權(quán)限進行組合判斷的時候，根據(jù)權(quán)限類型的不同，使用不同的組合判斷方法

　　對于操作權(quán)限，分為兩種組合方法：

　　l         或操作：或操作認為，兩個層次的權(quán)限單位進行比較，只要其中一個權(quán)限單位認為“可以做”，那么組合權(quán)限結(jié)果就是“可以做”。例如對于“增加”這個操作權(quán)限，如果角色A設置為可以增加，角色B設置為不可以增加，那么綜合的結(jié)果就是 可以進行 “增加”

　　l         與操作：與操作認為，兩個層次的權(quán)限單位進行比較，只要其中一個權(quán)限單位認為“不可以做”，那么組合權(quán)限結(jié)果就是“不可以做”。例如: 對于“增加”這個操作權(quán)限，如果角色A設置為可以增加，角色B設置為不可以增加，那么綜合的結(jié)果就是 不可以進行 “增加”

　　對于字段權(quán)限 和 記錄權(quán)限 只有一種組合方法：

　　l         權(quán)限并集：也就是說組合的結(jié)果是這兩種層級的權(quán)限單位控制范圍的一個相交的結(jié)果。例如：對于角色A，他在表單F上的的只讀字段為（a,b,c,d），角色B在表單F上的只讀字段為(c,d,e,f),那么角色A和角色表的相交結(jié)果就是只讀字段集合(a,b,c,d,e,f)。

　　下面兩張表顯示了不同的權(quán)限層次，不同的權(quán)限類型在進行權(quán)限比較時選擇不同的比較方法：

　　不同的角色之間進行權(quán)限比較：

　　當有多個角色權(quán)限是，列入有角色A,B,C,D，先對A,B做計算，然后把計算結(jié)果和C進行計算，依次類推。

　　動態(tài)權(quán)限和靜態(tài)權(quán)限進行權(quán)限比較：

NET技術：基于web信息管理系統(tǒng)的權(quán)限設計分析和總結(jié)，轉(zhuǎn)載需保留來源！

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯(lián)系我們修改或刪除，多謝。