【正文】 ...........................................................................................176. 系統(tǒng)出錯處理設(shè)計 ..................................................................................................................17 出錯信息 ...............................................................................................................................17 補救措施 ...............................................................................................................................187. 系統(tǒng)安全設(shè)計 ..........................................................................................................................18 數(shù)據(jù)傳輸安全性設(shè)計 ...........................................................................................................18 應(yīng)用系統(tǒng)安全性設(shè)計 ...........................................................................................................18 數(shù)據(jù)存儲安全性設(shè)計 ...........................................................................................................18 通用權(quán)限管理概要設(shè)計說明書 第 4 頁 共 19 頁 1. 引 言 編 寫 目 的本文檔對通用權(quán)限管理系統(tǒng)的總體設(shè)計、接口設(shè)計、界面總體設(shè)計、數(shù)據(jù)結(jié)構(gòu)設(shè)計、系統(tǒng)出錯處理設(shè)計以及系統(tǒng)安全數(shù)據(jù)進(jìn)行了說明。如果需要要適應(yīng)所有開發(fā)語言，可以將其 API 發(fā)布到 WEB Service 上。3. 角色為了對許多擁有相似權(quán)限的用戶進(jìn)行分類管理，定義了角色的概念，例如系統(tǒng)管理員、管理員、用戶、訪客等角色。例如查看群共享。操作日志管理用于管理本系統(tǒng)的操作日志。 包含組角色信息 角色 1 角色 11 角色 12 角色… 角色 2 角色 21 角色 22 角色…所選擇角色：角色 1 [包含用戶] [包含組] [角色權(quán)限][修改]組 ID 組名稱 組描述1 xxx1 2 xxx2 ……當(dāng)用戶選擇“修改”按鈕時，彈出用戶列表，操作人可以通過勾選或取消勾選來修改該角色所包含的組。選擇某個組織，例如下表中的“廣州分公司” ，彈出菜單列表：添加子組織、刪除組織、修改組織、添加用戶、取消，點擊添加用戶按鈕可以實現(xiàn)用戶的添加功能。 數(shù)據(jù)的一致性和完整性為了保證數(shù)據(jù)庫的一致性和完整性，往往通過表間關(guān)聯(lián)的方式來盡可能的降低數(shù)據(jù)的冗余。 數(shù) 據(jù) 備 份 和 恢 復(fù)數(shù)據(jù)庫需定期備份（每天備份一次） ，備份文件格式為 backup_yyyyMMdd，數(shù)據(jù)庫被破壞時，利用最新的備份文件進(jìn)行恢復(fù)。只有授權(quán)用戶才能登錄系統(tǒng)，對于某個操作，需要具有相應(yīng)權(quán)限才能進(jìn)行操作。同時數(shù)據(jù)經(jīng)過壓縮，大大地加快了傳輸?shù)乃俣?。所有這些，需要在設(shè)計階段應(yīng)根據(jù)系統(tǒng)操作的類型、頻度加以均衡考慮。而后點擊“刪除”按鈕，可刪除符合查詢條件的操作日志。 所屬組用戶信息xx 公司 廣州分公司 阿蜜果 肖 xx yy… 北京分公司 zz1 zz2 zz3…所選擇用戶：阿蜜果 [所屬角色] [所屬組] [用戶權(quán)限] [總權(quán)限][修改]組 ID 組名稱 組描述1 組 1 2 組 2 …當(dāng)用戶選擇“修改”按鈕時，彈出組的樹形結(jié)構(gòu)，操作人可以通過勾選或取消勾選來修改該用戶所屬的組。 所屬角色組信息 所選擇組：組 1 通用權(quán)限管理概要設(shè)計說明書 第 9 頁 共 19 頁 組 1 組 11 組 12 組… 組 2 組 21 組 22 組…[包含用戶] [所屬角色] [組權(quán)限] [總權(quán)限][修改]角色 ID 角色名稱 角色描述1 訪客 2 初級用戶 當(dāng)用戶選擇“修改”按鈕時，彈出角色樹形結(jié)構(gòu)，操作人可以通過勾選或取消勾選來修改該組所屬的角色。角色權(quán)限管理包括包含用戶、包含組和角色權(quán)限三部分，某個角色的權(quán)限的計算公式為：角色權(quán)限 = 角色自身權(quán)限。組也具有上下級關(guān)系，可以形成樹狀視圖。下面來看一個例子系統(tǒng)管理 用戶管理 查看用戶 新增用戶 修改用戶 刪除用戶對于上面的每個權(quán)限，又存在兩種情況，一個是只是可訪問，另一種是可授權(quán)，例如對于“查看用戶”這個權(quán)限，如果用戶只被授予“可訪問” ，那么他就不能將他所具有的這個權(quán)限分配給其他人。 預(yù) 期 讀 者 與 閱 讀 建 議預(yù)期讀者 閱讀重點開發(fā)人員 總體設(shè)計、接口設(shè)計、數(shù)據(jù)結(jié)構(gòu)設(shè)計、界面總體設(shè)計、系統(tǒng)出錯處理設(shè)計設(shè)計人員 總體設(shè)計、接口設(shè)計、數(shù)據(jù)結(jié)構(gòu)設(shè)計、系統(tǒng)安全設(shè)計 參 考 資 料《通用權(quán)限管理系統(tǒng)需求規(guī)格說明書》《通用權(quán)限管理系統(tǒng)數(shù)據(jù)庫設(shè)計說明書》2. 總 體 設(shè) 計 設(shè) 計 目 標(biāo)權(quán)限系統(tǒng)一直以來是我們應(yīng)用系統(tǒng)不可缺少的一個部分，若每個應(yīng)用系統(tǒng)都重新對系統(tǒng)的權(quán)限進(jìn)行設(shè)計，以滿足不同系統(tǒng)用戶的需求，將會浪費我們不少寶貴時間，所以花時間來設(shè)計一個相對通用的權(quán)限系統(tǒng)是很有意義的。本系統(tǒng)的設(shè)計目標(biāo)是對應(yīng)用系統(tǒng)的所有資源進(jìn)行權(quán)限控制，比如應(yīng)用系統(tǒng)的功能菜單、各個界面的按鈕控件等進(jìn)行權(quán)限的操控。2. 用戶應(yīng)用系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于 0～n 個角色，可屬 通用權(quán)限管理概要設(shè)計說明書 第 6 頁 共 19 頁 于 0～n 個組。在實際情況中，我們知道，組也可以具有自己的角色信息、權(quán)限信息。用戶權(quán)限管理包括所屬角色、所屬組、用戶權(quán)限、用戶總權(quán)限資源和組織管理五部分。 組權(quán)限組信息 組 1 組 11 組 12 組… 組 2 組 21 組 22 組…所選擇組：組 1 [包含用戶] [所屬角色] [組權(quán)限] [總權(quán)限][保存] [取消] 總權(quán)限組信息 組 1 組 11 組 12 組… 組 2 組 21所選擇組：組 1