web信息管理系統(tǒng)權(quán)限設(shè)計(jì)分析和總結(jié)

1、基于基于web信息管理系統(tǒng)的權(quán)限設(shè)計(jì)分析和總結(jié)信息管理系統(tǒng)的權(quán)限設(shè)計(jì)分析和總結(jié)cheganarchive200906151503308.html在blog中看到有人寫到web權(quán)限管理的一些文章，這里把我曾經(jīng)做過(guò)的一些權(quán)限管理作一下總結(jié)，歡迎拍磚。這里討論的權(quán)限只涉及到信息管理系統(tǒng)里面的權(quán)限管理，超出此范圍的權(quán)限管理暫不涉及。1、權(quán)限的應(yīng)用對(duì)象、權(quán)限的應(yīng)用對(duì)象上面我們已經(jīng)定義了權(quán)限的范圍，就是信息系統(tǒng)管理里面的表單操作，那么權(quán)限的應(yīng)用對(duì)象

2、就是表單，更進(jìn)一步說(shuō)，就是表達(dá)表單內(nèi)容的web管理頁(yè)面。2、權(quán)限的分類、權(quán)限的分類一個(gè)頁(yè)面的權(quán)限范圍分為以下幾種，也可以叫做基本權(quán)限單位。?操作權(quán)限：操作權(quán)限是一種頁(yè)面級(jí)別的權(quán)限，也可以叫做頁(yè)面權(quán)限。包括以下幾種?新增?修改?刪除?查詢?cè)诖嘶A(chǔ)上還可以進(jìn)行更加詳細(xì)的一些分類，比如查看他人記錄的權(quán)限，修改他人記錄的權(quán)限等。這部分也可以使用下面的記錄權(quán)限來(lái)實(shí)現(xiàn)。?按鈕權(quán)限：針對(duì)頁(yè)面上按鈕的權(quán)限管理，包括根據(jù)上面的模型，一個(gè)用戶登錄到系統(tǒng)中后

3、，得到某一個(gè)表單的權(quán)限就和這個(gè)表單的固有權(quán)限屬性和這樣用戶所擁有的角色有關(guān)。4、權(quán)限的計(jì)算方式、權(quán)限的計(jì)算方式用戶登錄后對(duì)一個(gè)表單進(jìn)行操作，靜態(tài)權(quán)限只有一個(gè)，即表單本身的權(quán)限屬性，動(dòng)態(tài)權(quán)限可以有多個(gè)，即用戶可以同時(shí)屬于多個(gè)角色，這些角色在這個(gè)表單上都有不同的動(dòng)態(tài)權(quán)限。用戶對(duì)這個(gè)表單所能進(jìn)行的操作是由這個(gè)動(dòng)態(tài)權(quán)限和靜態(tài)權(quán)限的綜合作用決定的。進(jìn)行權(quán)限判斷分為兩個(gè)步驟：1、動(dòng)態(tài)權(quán)限組合：根據(jù)用戶所屬的角色的權(quán)限分析得到最終的動(dòng)態(tài)權(quán)限集合。2、