【正文】 （ 4） 于角色的授權(quán) 其基本原理是，一旦用戶驗證合法，他們就被分配角色，用戶可以 使一個或者若干和角色，而資源的授權(quán)面向角色，這樣，針對不同的角色，就可以授予不同的權(quán)限，沒有某種角色類型的用戶試圖訪問需要這種角色的資源將會被拒絕。 例如在 users 目錄中存放的均是當(dāng)用戶登錄后才能訪問的頁面，則在這個目錄中創(chuàng)建一個，內(nèi)容如下： ?xml version= encoding=utf8 ? configuration ! 授權(quán) 此節(jié)設(shè)置應(yīng)用程序的授權(quán)策略。 //定位到登陸后頁面 } else { //用戶不合法，提示錯誤信息 } } 以上代碼中， (39。 .NET 將會發(fā)送一個驗證 Cookie 到用戶，隨后的訪問中， .NET 以此 Cookie 為依據(jù)，來執(zhí)行授權(quán)的操作。 表 311 實驗室安排初表 字 段 名 稱 字段描述 主 鍵 類 型 長度 說 明 bianhao 編號 是 字符型 4 系統(tǒng)自動分配序號 xuenian 學(xué)年 字符型 8 非空 xueqi 學(xué)期 字符型 8 非空 zhouci 周次 字符型 8 非空 jieci 節(jié)次 字符型 8 非空 banji 班級 字符型 8 非空 renshu 人數(shù) 字符型 4 非空 shenqingren 申請人 字符型 50 非空 kechengmingcheng 課程名稱 字符型 50 shiyanmingcheng 實驗名稱 字符型 50 shiyanshimingcheng 實驗室名稱 字符型 50 (12) 實驗室安排終表（ shiyanshianpaibiao） 該表用于保存實驗室最終安排信息。 表 37 學(xué)年表表 字 段 名 稱 字 段 描 述 主 鍵 類 型 長 度 說 明 bianhao 編號 是 字符型 4 系統(tǒng)自動分配序號 xuenian 學(xué)年 字符型 8 非空 （ 17） 學(xué)期表 (xueqibiao) 學(xué)期表用于保存學(xué)期信息。 表 33 教師表 字 段 名 稱 字段描述 主 鍵 類型 長 度 說 明 bianhao 編號 是 字符型 4 系統(tǒng)自動分配序號 xingming 姓名 字符型 8 非空 shoukekecheng 授課課程 字符型 50 非空 shoukebanji 授課班級 字符型 50 xingbie 性別 字符型 2 非空 xibie 系別 字符型 50 非空 （ 13） 課程信息表 (kecheng) 課程信息表用于保存課程信息。鑒于實驗室提供的環(huán)境和本次畢業(yè)設(shè)計的任務(wù)重心，本系統(tǒng)采用了本地數(shù)據(jù)庫 sql server。 查看申請情況 可以查看實驗室最終的安排情況。如果申請實驗室和其他用戶產(chǎn)生沖突，則系統(tǒng)會提示當(dāng)前用戶該實驗室已被其他用戶申請使用，但系 統(tǒng)會為該用戶安排另外一個還沒有被申請的實驗室。 管理系統(tǒng) 概述 本實驗室安排管理系統(tǒng) 是 用 (c)+SQL Server2020 開發(fā)的，開發(fā)環(huán)境為：Windows2020(以上 )，運行于 Windows 操作系統(tǒng) IE ；用戶可 以 通過網(wǎng)上申請實驗室，管理員可以網(wǎng)上管理實驗室安排管理系統(tǒng) 。 =實驗名稱 。}} ()。+shiyanmingcheng+39。+Drop[j].Text+39。+niandu+39。k++) {for(j=0。 string sqlstr11=select yonghuming from yhxxb where yonghubianhao= 39。 string zhouci=。/script)。,39。,39。,39。+banji+39。,39。,39。,39。/script)。+irenshu+39。+kechengmingcheng+39。+zhouci+39。 SqlCommand cmd12=new SqlCommand(sqlstr12,conn)。+[i].Text+39。+xuenian+39。/script)。+shiyanshimingcheng+39。+xuenian+39。 ()。 string jieci=。} private void InitializeComponent() { += new ()。 ()。 = jieci。 = xingqi。 = [zhouci].DefaultView。 (ds,xuenian)。 DataSet ds8=new DataSet()。 SqlDataAdapter da8=new SqlDataAdapter(sqlstr8,conn)。 string sqlstr8=select * from shiyanshixinxibiao。 致 謝 我通過開發(fā)這個管理信息系統(tǒng)，鞏固了以前所學(xué)的知識，提高了應(yīng)用能力；借此機(jī)會，深深地感謝我的指導(dǎo)老師 — 楊呈永老師及支持、幫助過我的老師們。真的要刪除嗎？ 39。 系統(tǒng)功能完成情況 經(jīng)過自己的努力學(xué)習(xí)和摸索，老師和其他高手的指導(dǎo)，我的這個實驗室安排管理系統(tǒng)也經(jīng)基本完成。 一旦用戶被授予訪問角色之后，在 中就可以配置針對不同角色的訪問。 ()。 屬性可以獲得用戶的 Name，即在驗證時的 SetAuthCookie 方法中傳遞的 userid。重新回到 ，在網(wǎng)站的任何目錄中都可以使用 ，他們的設(shè)置是傳遞繼承的。 if (...) //根據(jù)條件判定用戶是合法的 { //下面的語句告訴 .NET 發(fā)送一個驗證 Cookie 給用戶： (userid, false) ()。 （ 2） 用 Forms 驗證模式 要使用啟用 Forms 驗證模式， 這將告訴 .NET，你的網(wǎng)站使用 Forms 驗證模式， .NET將不參與驗證用戶的工作，而是將這個工 作交給你完成，你必須自己編寫一些代碼來驗證用戶合法，并且報告給 .NET 用戶是合法的。實驗室安排初表結(jié)構(gòu)如表 311 所示。學(xué)年表結(jié)構(gòu)如表 37 所示。教師表結(jié)構(gòu)如表 33 所示。 （ 3）教師維護(hù)（分任課 教師和實驗指導(dǎo)教師）、課程維護(hù)、班級維護(hù)、實驗室維護(hù)、學(xué)期維護(hù)、星期維護(hù)、節(jié)次維護(hù)、周次維護(hù)； （ 4）對所申請實驗室進(jìn)行自動安排管理，對同一實驗室，同一時間、不同班級進(jìn)行沖突檢測，可以進(jìn)行手動調(diào)整，仍要進(jìn)行沖突檢測 ； （ 5）審核安排實驗，停止當(dāng)前周次實驗室申請； （ 6）打印實驗安排表 第三 章 系統(tǒng)設(shè)計 數(shù)據(jù)庫設(shè)計 數(shù)據(jù)庫的建立不僅能保證數(shù)據(jù)能夠盡可能地被有效地利用，還能提高應(yīng)用開發(fā)的效率。 個人設(shè)置 當(dāng)前用戶可以在這個模塊里進(jìn)行個人設(shè)置：密碼修改，但不支持用戶名修改，用戶名的修改由管理員完成。 申請實驗室模塊 本模塊的功能是注冊用戶和管理員可以申請使用實驗室，記錄在一個實驗室安排初始表里。如何借助 IT 手段、如何通過信息化，加強(qiáng)核心競爭力，實現(xiàn)持續(xù) 發(fā)展已成為中小企業(yè)亟待解決的關(guān)鍵問題 。 但是 隨著企業(yè)的發(fā)展，客戶的增多， 企業(yè)賬目混亂，庫存不準(zhǔn) ，信息反饋不及時 等問題也接踵而至。 (4) 學(xué)生等可以無須受權(quán)匿名查看實驗室安排表 。 基本資料維護(hù) 包括 教師維護(hù)、課程維護(hù)、班級維護(hù)、實驗室維護(hù)、學(xué)期維護(hù)、星期維護(hù)、節(jié)次維護(hù)、周次維護(hù)。 圖 22 系統(tǒng)流程圖 申請沖突 管理，確認(rèn)申請 提示用戶申請沖突 提示管理員申請沖突 檢測 實驗室安排終表 打印安排表 個人管理 修改密碼 退出管理 用戶管理 基本資料維護(hù) 查看、分析 自行安排 手動安排 普通用戶 管理員 實驗室安排初表 申請使用 申請使用或管理 核對權(quán)限 起始頁 注冊模塊 登錄模塊 已注冊 未注冊 成功注冊 申請不沖突 申請不沖突 檢測 用戶管理 需求分析 為了提高實驗室安排管理效率，方便教師對實驗室的使用情況及時查詢和申請實驗室，需要設(shè)計一個能提供教師實時了解當(dāng)前實驗室教師申請情況，并可以對閑置實驗室的申請，最后通過實驗室管理員對教師所做的實驗申請進(jìn)行安排管理。 yonghuming 用戶名 字符型 8 非空 yonghuquanxian 用戶權(quán)限 字符型 50 非空 xingbie 性別 字符型 2 非空 xibie 系別 字符型 50 非空 mima 密碼 字符型 16 非空 （ 2） 實驗室信息表（ shiyanshixinxibiao） 實驗室信息表用于保存實驗室信息。 表 35 班級表 字 段 名 稱 字段描述 主 鍵 類 型 長 度 說 明 bianhao 編號 是 字符型 4 系統(tǒng)自動分配序號 banji 班級 字符型 50 非空 ruxueshijian 入學(xué)時間 日期 非空 renshu 人數(shù) 整型 4 非空 xibie 系別 字符型 50 非空 （ 6） 系部表 (xibiao) 系部表用于保存系部信息。 表 39 周次表 字 段 名 稱 字 段 描 述 主 鍵 類 型 長 度 說 明 bianhao 編號 是 字符型 4 系統(tǒng)自動分配序號 zhouci 周次 字符型 8 非空 (10) 節(jié)次表 (jiecibiao) 節(jié)次表用于保存 節(jié)次信息?？梢园堰@個過程看作是兩件事情的發(fā)生：驗證和授權(quán)！登陸的作用是驗證請求登陸的用戶是否合法，而授權(quán)則是驗證合法的用戶在請求資源時，根據(jù)他們的權(quán)限決定是訪 問還是拒絕。 AND UserPassword = 39。第二個參數(shù)告訴 .NET 是否寫入持續(xù)的 Cookie，如果為 true，則 Cookie 將被持續(xù)，下次用戶再次訪問時， Cookie 仍存在（相當(dāng)于記住用戶，可以提供這樣的復(fù)選框讓用戶來決定是否持續(xù) Cookie）。當(dāng)用戶試圖請求此目錄中的資源，將會被重新定向到 ，要求登陸。 SqlConnection conn=new SqlConnection([sysapgl])。 } else { rolesStrArr[0]=普通用戶 。 第 五 章 總結(jié) 心得體會 通過這次的畢業(yè)設(shè)計 ,我對前面學(xué)過的許多課程有了更為深刻的理解。解決方法： Page_Load(object sender, e)事件中用 if (!IsPostBack) 判斷是否為第一次加該頁。 總體上說 ,這次的畢業(yè)設(shè)計對我來說是非常難得的一 次鍛煉機(jī)會。 string sqlstr5=select * from jiecibiao。 SqlDataAdapter da5=new SqlDataAdapter(sqlstr5,conn)。DataSet ds5=new DataSet()。(banji)。 (ds7,kechengmingcheng)。 = [shiyanshiming].DefaultView。 = xuenian。()。} } } region Web 窗體設(shè)計器生成的代碼 override protected void OnInit(EventArgs e) {// CODEGEN: 該調(diào)用是 Web 窗體設(shè)計器所必需的。 string xuenian=。 SqlConnection conn=new SqlConnection([sysapgl])。 string sqlstr9=select * from shiyanshianpaibiao where niandu=39。 and jieci=39。 if (icount0){(scriptalert(39。i++) {string sqlstr13=select * from shiyanshianpaibiao where niandu=39。 and jieci=39。continue。,39。,39。,39。} } if(s==) {(scriptalert(39。 int irenshu14=(())。+xingqi+39。++39。 SqlCommand cmd15=new SqlCommand(sqlstr15,conn)。+niandu+39。+jieci+39。+shiyanmingcheng+39。 (scriptalert(39。 int i。 string shiy