【文章內(nèi)容簡介】 設(shè)計(jì) ...........................................................................................................18 數(shù)據(jù)存儲(chǔ)安全性設(shè)計(jì) ...........................................................................................................18 通用權(quán)限管理概要設(shè)計(jì)說明書 第 4 頁 共 19 頁 1. 引 言 編 寫 目 的本文檔對通用權(quán)限管理系統(tǒng)的總體設(shè)計(jì)、接口設(shè)計(jì)、界面總體設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)、系統(tǒng)出錯(cuò)處理設(shè)計(jì)以及系統(tǒng)安全數(shù)據(jù)進(jìn)行了說明。 背 景a、 軟件系統(tǒng)的名稱：通用權(quán)限管理系統(tǒng)；b、 任務(wù)提出者、開發(fā)者：謝星星；c、 在 J2EE 的 web 系統(tǒng)中需要使用權(quán)限管理的系統(tǒng)。 術(shù) 語本系統(tǒng)：通用權(quán)限管理系統(tǒng)；SSH：英文全稱是 Secure Shell。 預(yù) 期 讀 者 與 閱 讀 建 議預(yù)期讀者 閱讀重點(diǎn)開發(fā)人員 總體設(shè)計(jì)、接口設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)、界面總體設(shè)計(jì)、系統(tǒng)出錯(cuò)處理設(shè)計(jì)設(shè)計(jì)人員 總體設(shè)計(jì)、接口設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)、系統(tǒng)安全設(shè)計(jì) 參 考 資 料《通用權(quán)限管理系統(tǒng)需求規(guī)格說明書》《通用權(quán)限管理系統(tǒng)數(shù)據(jù)庫設(shè)計(jì)說明書》2. 總 體 設(shè) 計(jì) 設(shè) 計(jì) 目 標(biāo)權(quán)限系統(tǒng)一直以來是我們應(yīng)用系統(tǒng)不可缺少的一個(gè)部分，若每個(gè)應(yīng)用系統(tǒng)都重新對系統(tǒng)的權(quán)限進(jìn)行設(shè)計(jì)，以滿足不同系統(tǒng)用戶的需求，將會(huì)浪費(fèi)我們不少寶貴時(shí)間，所以花時(shí)間來設(shè)計(jì)一個(gè)相對通用的權(quán)限系統(tǒng)是很有意義的。本系統(tǒng)的設(shè)計(jì)目標(biāo)是對應(yīng)用系統(tǒng)的所有資源進(jìn)行權(quán)限控制，比如應(yīng)用系統(tǒng)的功能菜單、各個(gè)界面的按鈕控件等進(jìn)行權(quán)限的操控。 運(yùn) 行 環(huán) 境操作系統(tǒng)：Windows 系統(tǒng)操作系統(tǒng)和 Linux 系列操作系統(tǒng)。 通用權(quán)限管理概要設(shè)計(jì)說明書 第 5 頁 共 19 頁 網(wǎng) 絡(luò) 結(jié) 構(gòu)通用權(quán)限管理系統(tǒng)系統(tǒng) 1系統(tǒng) 2系統(tǒng) 3用戶 1用戶 n用戶 1用戶 n用戶 1用戶 n通用權(quán)限管理系統(tǒng)可采用 Java Swing 實(shí)現(xiàn)，可以在桌面應(yīng)用和 Web 應(yīng)用系統(tǒng)中進(jìn)行調(diào)用。如果需要要適應(yīng)所有開發(fā)語言，可以將其 API 發(fā)布到 WEB Service 上。暫時(shí)用 Java Swing 實(shí)現(xiàn)。 總 體 設(shè) 計(jì) 思 路 和 處 理 流 程在說明總體設(shè)計(jì)思路前，我們先說明本系統(tǒng)的相關(guān)概念：1. 權(quán)限資源系統(tǒng)的所有權(quán)限信息。權(quán)限具有上下級關(guān)系，是一個(gè)樹狀的結(jié)構(gòu)。下面來看一個(gè)例子系統(tǒng)管理 用戶管理 查看用戶 新增用戶 修改用戶 刪除用戶對于上面的每個(gè)權(quán)限，又存在兩種情況，一個(gè)是只是可訪問，另一種是可授權(quán)，例如對于“查看用戶”這個(gè)權(quán)限，如果用戶只被授予“可訪問” ，那么他就不能將他所具有的這個(gè)權(quán)限分配給其他人。2. 用戶應(yīng)用系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于 0～n 個(gè)角色，可屬 通用權(quán)限管理概要設(shè)計(jì)說明書 第 6 頁 共 19 頁 于 0～n 個(gè)組。他的權(quán)限集是自身具有的權(quán)限、所屬的各角色具有的權(quán)限、所屬的各組具有的權(quán)限的合集。它與權(quán)限、角色、組之間的關(guān)系都是 n 對 n 的關(guān)系。3. 角色為了對許多擁有相似權(quán)限的用戶進(jìn)行分類管理，定義了角色的概念，例如系統(tǒng)管理員、管理員、用戶、訪客等角色。角色具有上下級關(guān)系，可以形成樹狀視圖，父級角色的權(quán)限是自身及它的所有子角色的權(quán)限的綜合。父級角色的用戶、父級角色的組同理可推。4. 組為了更好地管理用戶，對用戶進(jìn)行分組歸類，簡稱為用戶分組。組也具有上下級關(guān)系，可以形成樹狀視圖。在實(shí)際情況中，我們知道，組也可以具有自己的角色信息、權(quán)限信息。這讓我想到我們的 用戶群，一個(gè)群可以有多個(gè)用戶，一個(gè)用戶也可以加入多個(gè)群。每個(gè)群具有自己的權(quán)限信息。例如查看群共享。 群也可以具有自己的角色信息，例如普通群、高級群等。針對如上提出的四種對象，我們可以整理得出它們之間的關(guān)系圖，如下所示：總體設(shè)計(jì)思路是將系統(tǒng)分為組權(quán)限管理、角色權(quán)限管理、用戶權(quán)限管理、組織管理和操作日志管理五部分。其中組權(quán)限管理包括包含用戶、所屬角色、組權(quán)限資源和組總權(quán)限資源四部分，某個(gè)組的權(quán)限信息可用公式表示：組權(quán)限 = 所屬角色的權(quán)限合集 + 組自身的權(quán)限。角色權(quán)限管理包括包含用戶、包含組和角色權(quán)限三部分，某個(gè)角色的權(quán)限的計(jì)算公式為：角色權(quán)限 = 角色自身權(quán)限。用戶權(quán)限管理包括所屬角色、所屬組、用戶權(quán)限、用戶總權(quán)限資源和組織管理五部分。某個(gè)用戶總的權(quán)限信息存在如下計(jì)算公式：用戶權(quán)限 = 所屬角色權(quán)限合集 + 所屬組權(quán)限合集 + 用戶自身權(quán)限。組織管理即對用戶所屬的組織進(jìn)行管理，組織以樹形結(jié)構(gòu)展示，組織管理具有組織的增、刪、改、查功能。操作日志管理用于管理本系統(tǒng)的操作日志。 通用權(quán)限管理概要設(shè)計(jì)說明書 第 7 頁 共 19 頁 注意：因?yàn)榻M和角色都具有上下級關(guān)系，所以下級的組或角色的權(quán)限只能在自己的直屬上級的權(quán)限中選擇，下級的組或者角色的總的權(quán)限都不能大于直屬上級的總權(quán)限。 模 塊 結(jié) 構(gòu) 設(shè) 計(jì)本系統(tǒng)的具有的功能模塊結(jié)構(gòu)如下圖所示：通 用 權(quán) 限 管 理 系 統(tǒng) 組權(quán)限管理角色權(quán)限管理用戶權(quán)限管理操作日志管理用戶管理所屬角色所屬組用戶權(quán)限總權(quán)限組織管理 查詢刪除包含用戶角色管理包含組角色權(quán)限組管理包含用戶所屬角色組權(quán)限總權(quán)限修改修改修改修改添加修改刪除添加修改刪除修改修改修改修改修改修改修改添加修改刪除添加修改刪除 尚 未 解 決 的 問 題無。3. 接 口 設(shè) 計(jì) （ 暫 略 ） 用 戶 接 口 （ 暫 略 ） 外 部 接 口 （ 暫 略 ） 內(nèi) 部 接 口 （ 暫 略 ）4. 界 面 總 體 設(shè) 計(jì)本節(jié)將闡述用戶界面的實(shí)現(xiàn)，在此之前對頁面元素做如下約定：序號 頁面元素 約定 通用權(quán)限管理概要設(shè)計(jì)說明書 第 8 頁 共 19 頁 1 按鈕 未選中時(shí)：[按鈕名稱]選中時(shí)：[按鈕名稱]2 單選框 ○ 選項(xiàng)3 復(fù)選框 □ 選項(xiàng)4 下拉框 [選項(xiàng),…,] ▽5 文本框 |________|6 TextArea |…………|7 頁簽 未選中時(shí)： 選項(xiàng)名稱 選中時(shí)： 選項(xiàng)名稱8 未選中鏈接 鏈接文字9 選中鏈接 鏈接文字10 說明信息 說明信息 組 權(quán) 限 管 理 包含用戶組信息 組 1 組 11 組 12 組… 組 2 組 21 組 22 組…所選擇組：組 1 [包含用戶]