【文章內(nèi)容簡介】 le=財務(wù)，領(lǐng)導 /Authorization Authorization TargetURL = MustHaveRole=領(lǐng)導 /Authorization Authorization TargetURL= RejectRole=游客 10 / 29/ Authorization /PageAuthorization上述配置文件描述了，對于 URL為 ，必須具有財務(wù)或者領(lǐng)導角色的用戶才可以訪問。對于 URL為 ，具有游客角色的用戶不能訪問。在應(yīng)用程序啟動時，AUBR讀取該配置文件，然后通過 攔截器機制根據(jù)登錄用戶的角色集和請求 url來判斷請求是否合法。 11 / 29第 4 章 數(shù)據(jù)庫設(shè)計 雖然數(shù)據(jù)庫的應(yīng)用程序訪問的數(shù)據(jù)庫不同，需要實現(xiàn)的功能也不同，但其數(shù)據(jù)庫的開發(fā)流程就主要分為以下幾個步驟：利用 Microsoft SQL Server 2022 創(chuàng)建數(shù)據(jù)庫。使用 Connection 對象創(chuàng)建到數(shù)據(jù)庫的鏈接。使用 Command 對象對數(shù)據(jù)源執(zhí)行 SQL 命令并返回數(shù)據(jù)。利用 DataReader 和 DataSet 對象讀取和處理數(shù)據(jù)源的數(shù)據(jù)。 表結(jié)構(gòu)的實現(xiàn)根據(jù)系統(tǒng)功能設(shè)計的要求以及功能模塊的劃分，對于系統(tǒng)信息數(shù)據(jù)庫，可以列出一下的數(shù)據(jù)項和數(shù)據(jù)結(jié)構(gòu)。登錄信息表，表名稱標識 asp_User，用于統(tǒng)計用戶登錄信息的。見表 41 表 41 登錄信息表名稱 字段名稱 類型 長度 允許空用戶編號 UserID int 4 no用戶名 UserName varchar 20 no用戶密碼 Password varchar 50 no目錄信息表，表名稱標識 OA_DBTYPE,存放關(guān)于目錄的所有信息。見表 42表 42 目錄信息表名稱 字段名稱 類型 長度 允許空目錄 ID DBTYPEID int 4 no目錄編號 DBTYPENO varchar 50 no目錄名稱 DBTYPEName varchar 50 no目錄父節(jié)點 DBTYPEParentID int 4 yes目錄創(chuàng)建人 MakerID int 4 no創(chuàng)建日期 MakeDate datetime 8 no目錄刪除人 DelerID int 4 yes刪除日期 DelDate datetime 8 yes可用標志 IUsed int 4 no注：表中的“ 目錄 ID”字段是在系統(tǒng)操作時自動生成，而“ 目錄編號”是在數(shù)據(jù)庫建立時，對目錄進行整理的一個編碼。用戶信息表，表名稱標識 person,主要存放用戶的個人信息。見表 44 表 44 用戶信息表12 / 29名稱 字段名稱 類型 長度 允許空人員編號 PersonID int 4 no人員名稱 PersonName varchar 50 no用戶密碼 Password varchar 50 yes用戶編號 UserID int 4 no婚姻狀況 IsMarried int 4 yes身份證號 DCardCode varchar 50 yes辦公電話 TelBiz varchar 50 yes電子郵件 Mail varchar 50 yes進公司時間 JoinWorkDate datetime 8 yes出生日期 Birthday datetime 8 yes住宅電話 TelHome varchar 50 yes學歷 Graduation varchar 50 yes座右銘 Motto varchar 50 yes個人愛好 Interest varchar 50 yes性別 Sex int 4 yes手機號碼 Mobile varchar 50 yes籍貫 NativePlace varchar 50 yes可用標記 IsUsed Bit 1 no注：以上的“ 可用標記”IsUsed 是在系統(tǒng)進行回收站管理時的標識，若系統(tǒng)對文件進行了刪除操作則此標識為 0，表示文件已經(jīng)不可再用；反之，則標識為 1。權(quán)限管理表，表名稱標識 OA_DBTYPEPerm,主要存放對用戶權(quán)限進行管理的信息。見表 45表 45 文件信息表名稱 字段名稱 類型 長度 允許空參照人 ID PermID int 4 no目錄 ID DBTYPEID int 4 no編輯權(quán)限人員 NamesEdit varchar 50 no編輯權(quán)限及 ID NameAndIDsEdit varchar 50 yes查看權(quán)限人員 NamesView varchar 4 no查看權(quán)限及 ID NameAndIDsViewvarchar 50 no子目錄影響 IsInclude int 4 no注：表中的參照人 ID 是在系統(tǒng)設(shè)計時對某些用戶進行的編號處理，在進行權(quán)限選擇時可以對用戶進行更方便的選擇或刪除。13 / 29 數(shù)據(jù)庫連接數(shù)據(jù)庫建立完成后，就可以進行數(shù)據(jù)庫的連接。要完成數(shù)據(jù)庫的連接需要在 的 文件中寫入數(shù)據(jù)庫的連接字符串，代碼如下： connectionStrings add name=Document connectionString=Server=.。Database=Document。Uid=sa。Pwd=123。 providerName= / add name=DocumentConnectionString connectionString=Data Source=.。Initial Catalog=Document。Integrated Security=True providerName= / add name=dropDownStr connectionString=Data Source=.。InitialCatalog=Document。Integrated Security=True providerName= //connectionStrings 完成數(shù)據(jù)庫的連接以后，用戶就可以訪問數(shù)據(jù)庫中的數(shù)據(jù)，并可以對數(shù)據(jù)進行相應(yīng)的處理，比如說系統(tǒng)中首要的任務(wù)——用戶登錄。在用戶登陸時，系統(tǒng)將用戶輸入煩人信息與數(shù)據(jù)庫中信息進行驗證，并在驗證之后決定數(shù)據(jù)的登錄是否成功。實現(xiàn)的代碼如下：public partial class Login : { bUsers user_b = new bUsers()。 Users user_m = new Users()。 protected void LoginBtn_Click(object sender, ImageClickEventArgs e) { bool resault = ((), ())。 int UserID = (())。 Session[UserID] = ()。 if (!resault) { = 用戶名或密碼出錯。 return。 } else { Session[UserName] = 。 Session[Password] = 。 ()。 }} protected void ResetBtn_Click(object sender, ImageClickEventArgs e) { = 。 = 。}}14 / 29 創(chuàng)建存儲過程為了方便數(shù)據(jù)在系統(tǒng)中的使用，在數(shù)據(jù)庫中創(chuàng)建存儲過程，這些存儲過程與信息的加、更新、刪除有關(guān)。這次設(shè)計中用到的存儲過程，具體的實現(xiàn)如下所示：BS_spMenuTree 存儲過程該存儲過程用于系統(tǒng)整個界面的設(shè)計，使系統(tǒng)應(yīng)該具有的操作都在系統(tǒng)特定的位置上顯示出來。 代碼如下：CREATE PROC BS_spMenuTree( @UserID INT )ASDECLARE @SQL VARCHAR(4000)SET @SQL = 39。SELECT , FROM BS_vwMenuTree AWHERE IN(SELECT DISTINCT FuncID FROM BS_vwUserID2FuncID WHERE PersonID = 39。 + CAST(@UserID AS VARCHAR) + 39。)ORDER BY 39。print @SQLEXEC(@SQL)GO OA_spPersonInfo 存儲過程此過程主要是獲取用戶個人信息的，系統(tǒng)管理包括組信息和用戶信息，而用戶的信息就在此過程調(diào)用后顯示出來，實現(xiàn)代碼如下：CREATE PROCEDURE OA_spPersonInfo( @PersonID INT ) ASSELECT PersonID,PersonName,IsMarried,DCardCode,TelBiz,Mail,JoinWorkDate,Birthday,TelHome,Graduation,Motto,Interest,Sex,Mobile,NativePlaceFROM PersonWHERE PersonID=@PersonIDGOOA_spPersonAdd 存儲過程此存儲過程主要用于用戶的添加操作，在進行系統(tǒng)用戶管理時可以通過該過程完成用戶的添加。實現(xiàn)代碼如下：CREATE PROCEDURE OA_spPersonAdd( @PersonName VARCHAR(100),@IsMarried INT,@DCardCode VARCHAR(100)15 / 29,@TelBiz VARCHAR(100),@Mail VARCHAR(100),@JoinWorkDate DATETIME,@Birthday DATETIME,@TelHome VARCHAR(100),@Graduation VARCHAR(100),@Motto VARCHAR(100),@Interest VARCHAR(100),@Sex INT,@Mobile VARCHAR(100),@NativePlace VARCHAR(100),@DepID INT) ASINSERT INTO Person( PersonName,IsMarried,DCardCode,TelBiz,Mail,JoinWorkDate,Birthday,TelHome,Graduation,Motto,Interest,Sex,Mobile,NativePlace,DepID )VALUES( @PersonName,@IsMarried,@DCardCode,@TelBiz,@Mail,@JoinWorkDate,@Birthday,@TelHome,@Graduation,@Motto,@Interest,@Sex,@Mobile,@NativePlace,@DepID )GO OA_spDBTypeInfo 存儲過程此存儲過程返回數(shù)據(jù)庫中關(guān)于每個目錄的信息，主要有目錄 ID、目錄編號、目錄名稱、目錄創(chuàng)建人、創(chuàng)建日期、刪除日期。實現(xiàn)代碼如下：CREATE PROCEDURE OA_spDBTypeInfo ( @DBTypeID INT )ASSELECT ,,,IDFROM OA_DBTYPE A INNER JOIN OA_DBTYPEPerm B ON =WHERE =@DBTypeIDGOOA_spDBTYPEDelete 存儲過程本存儲過程主要是對目錄進行刪除操作，在用戶對目錄進行刪除操作時別調(diào)用，實現(xiàn)代碼如下：CREATE PROCEDURE OA_spDBTYPEDelete 16 / 29( @DBTypeID INT,@DelerID INT ,@DelDate DATETIME,@DBBillType BIT ) ASUPDATE OA_DBTYPESET IUsed=0,DelerID=@DelerID, DelDate=@DelDateWHERE DBTypeID=@DBTypeIDINSERT INTO OA_DBRecy(DBBillID,DelerID,DelDate,DBBillType)VALUES(@DBTypeID,@DelerID,@DelDate,@DBBillType) GOOA_spDBRecyFileDelete 存儲過程此過程用于對回收站內(nèi)容進行刪除，在回收站的列表中將不需要的數(shù)據(jù)進行徹底的刪除，具體實現(xiàn)代碼如下：CREATE PROCEDURE OA_spDBRecyFileDelete( @DBBillID INT )ASDELETE FROM OA_DBRecyWHERE DBBillID=@DBBillIDDELETE FROM OA_DBFileWHERE DBFileID=@DBBillIDGOOA_spDBRecyFileReset 存儲過程