智能巡檢系統(tǒng)中權(quán)限管理模塊的設(shè)計與實現(xiàn)(編輯修改稿)
2024-10-18 10:00 本頁面
【文章內(nèi)容簡介】 Create group2 PRMS1 OPS2 User2 Group2 Role2 OBS2 PRMS2 75 80 圖 3 擴展后的 RBAC 模型中用戶組間的繼承關(guān)系 Inheritance relationship of groups in the extended model of RBAC 圖 3 中用戶 User1 的權(quán)限為 PRMS1，包括操作 OPS對象 OBS操作 OPS2 和對象 OBS2 等。 User1 通過 Role1 獲得創(chuàng)建用戶、用戶組和角色的權(quán)限，然 后創(chuàng)建用戶 User用 戶組 Group2 和角色 Role2。 User1 把 User2 分配給 Group2，把權(quán)限 PRMS2（包括 OPS2 和 OBS2）分配給 Role2，然后關(guān)聯(lián) Group2 和 Role2。最終， Group2 成為 Group1 的部分權(quán)限 繼承者，而 User2 作為 Group2 的一員擁有了 PRMS2，包括 OPS2 和 OBS2。 85 數(shù)據(jù)庫表結(jié)構(gòu)的設(shè)計 根據(jù)擴展后的 RBAC 權(quán)限控制模型，建立 4 張實體對象表， 3 張關(guān)系對象表，分別是： （ 1）用戶表（ T_USER）：保存用戶 id、登錄密碼、用戶姓名、手機號碼、電子郵箱、 創(chuàng)建組 id、是否可用的標識、注冊時間等基本信息；創(chuàng)建組是指創(chuàng)建該用戶的用戶所屬的用 戶組，用來標識繼承關(guān)系。 （ 2）用戶與用戶組關(guān)系表（ T_USGROUP）：保存用戶與用戶組的關(guān)系，包括用戶 id 90 95 100 和用戶組 id； （ 3）用戶組表（ T_GROUP）：保存用戶組 id、用戶組名稱、用戶組描述和創(chuàng)建組 id、 是否可用的標識等。 （ 4）用戶組與角色關(guān)系表（ T_UGR）：保存用戶組與角色的關(guān)系，包 括用戶組 id 和角 色 id； （ 5）角色表（ T_ROLE）：保存角色 id、角色名稱、角色描述、創(chuàng)建組 id、是否可用 的標識等； （ 6）角色與菜單關(guān)系表（ T_ROMENU）：保存角色 id、菜單 id； （ 7）菜單表（ T_MENU）：保存菜單 id、父菜單 id、菜單名稱、菜單描述、菜單 URL、 菜單標識、菜單順序、是否可用的標識等。父菜單是指該菜單的上一級菜單。 權(quán)限控制模塊 ER 圖如下圖 4 所示： 3 PK T_ROLE ROLEID ROLENAME ROLEDESC GROUPID ROLEORDER IS_SHOW 圖 4 權(quán)限控制模塊 ER 圖 Entity relationship diagram of Authorization control module 105 3 權(quán)限控制模塊的實現(xiàn) 權(quán)限控制模塊的組成 本權(quán)限控制模塊由授權(quán)模塊、鑒權(quán)模塊和數(shù)據(jù)過濾模塊組成。授權(quán)是指將權(quán)限表示為內(nèi) 部可調(diào)用的類、方法或代碼塊，并授予指定的角色，再關(guān)聯(lián)到用戶組，然后關(guān)聯(lián)到用戶。鑒 權(quán)是指主動控制用戶的權(quán)限，屏蔽不屬于用戶的權(quán)限，當用戶調(diào)用代表某個權(quán)限的類、方法 110 或代碼塊時，對該用戶的行為進行鑒定，確定其是否擁有該權(quán)限。數(shù)據(jù)過濾是指對通過鑒權(quán) 的合法用戶請求的數(shù)據(jù)進行過濾，避免超出當前的權(quán)限控制范圍。 授權(quán)模塊 智能巡檢系統(tǒng)中的權(quán)限由各個對象的增加、刪除、修改、查看、相互關(guān)聯(lián)等動作組成， 每種角色擁有的權(quán)限均保存在數(shù)據(jù)庫的角色與菜單關(guān)系表中，當用戶登錄時，查詢到用戶所 115 屬的用戶組以及權(quán)
教學課件相關(guān)推薦
鄂ICP備17016276號-1