web信息管理系統(tǒng)權(quán)限設(shè)計分析和總結(jié)

1、基于基于web信息管理系統(tǒng)的權(quán)限設(shè)計分析和總結(jié)信息管理系統(tǒng)的權(quán)限設(shè)計分析和總結(jié)cheganarchive200906151503308.html在blog中看到有人寫到web權(quán)限管理的一些文章，這里把我曾經(jīng)做過的一些權(quán)限管理作一下總結(jié)，歡迎拍磚。這里討論的權(quán)限只涉及到信息管理系統(tǒng)里面的權(quán)限管理，超出此范圍的權(quán)限管理暫不涉及。1、權(quán)限的應(yīng)用對象、權(quán)限的應(yīng)用對象上面我們已經(jīng)定義了權(quán)限的范圍，就是信息系統(tǒng)管理里面的表單操作，那么權(quán)限的應(yīng)用對象

2、就是表單，更進(jìn)一步說，就是表達(dá)表單內(nèi)容的web管理頁面。2、權(quán)限的分類、權(quán)限的分類一個頁面的權(quán)限范圍分為以下幾種，也可以叫做基本權(quán)限單位。?操作權(quán)限：操作權(quán)限是一種頁面級別的權(quán)限，也可以叫做頁面權(quán)限。包括以下幾種?新增?修改?刪除?查詢在此基礎(chǔ)上還可以進(jìn)行更加詳細(xì)的一些分類，比如查看他人記錄的權(quán)限，修改他人記錄的權(quán)限等。這部分也可以使用下面的記錄權(quán)限來實現(xiàn)。?按鈕權(quán)限：針對頁面上按鈕的權(quán)限管理，包括根據(jù)上面的模型，一個用戶登錄到系統(tǒng)中后

3、，得到某一個表單的權(quán)限就和這個表單的固有權(quán)限屬性和這樣用戶所擁有的角色有關(guān)。4、權(quán)限的計算方式、權(quán)限的計算方式用戶登錄后對一個表單進(jìn)行操作，靜態(tài)權(quán)限只有一個，即表單本身的權(quán)限屬性，動態(tài)權(quán)限可以有多個，即用戶可以同時屬于多個角色，這些角色在這個表單上都有不同的動態(tài)權(quán)限。用戶對這個表單所能進(jìn)行的操作是由這個動態(tài)權(quán)限和靜態(tài)權(quán)限的綜合作用決定的。進(jìn)行權(quán)限判斷分為兩個步驟：1、動態(tài)權(quán)限組合：根據(jù)用戶所屬的角色的權(quán)限分析得到最終的動態(tài)權(quán)限集合。2、