oa權(quán)限管理-資料下載頁(yè)
2025-08-28 12:16本頁(yè)面
【導(dǎo)讀】訪問(wèn)控制是針對(duì)越權(quán)使用資源的防御措施。基本目標(biāo)是為了限制訪問(wèn)主體（用戶、進(jìn)程、用戶能做什么，也決定代表一定用戶利益的程序能做什么[1]。于角色的訪問(wèn)控制方法。其中，自主式太弱，強(qiáng)制式太強(qiáng)，二者工作量大，不便于管。基于角色的訪問(wèn)控制方法是目前公認(rèn)的解決大型企業(yè)的統(tǒng)一資源訪問(wèn)控制的有效方法。顯著的兩大特征是：，降低管理開(kāi)銷；，并對(duì)企業(yè)的變化有很大的伸縮性。a.RBAC0定義了能構(gòu)成一個(gè)RBAC控制系統(tǒng)的最小的元素集合。會(huì)話sessions是用戶與激活的角色。集合之間的映射。RBAC0與傳統(tǒng)訪問(wèn)控制的差別在于增加一層間接性帶來(lái)了靈活性，RBAC1、RBAC2、RBAC3都是先后在RBAC0上的擴(kuò)展。一般繼承關(guān)系僅要求角色繼承關(guān)系是一個(gè)絕對(duì)偏序關(guān)系，允許角色間的多繼承。承關(guān)系則進(jìn)一步要求角色繼承關(guān)系是一個(gè)樹(shù)結(jié)構(gòu)。RBAC2的約束規(guī)定了權(quán)限被賦予角色時(shí),或角色。態(tài)責(zé)任分離和動(dòng)態(tài)責(zé)任分離。于操作，每個(gè)矩陣元素規(guī)定了相應(yīng)的角色，對(duì)應(yīng)于相應(yīng)的目標(biāo)被準(zhǔn)予的訪問(wèn)許可、實(shí)施行為。
【正文】 go 創(chuàng)建保存的存儲(chǔ)過(guò)程 create proc p_save @RoleName varchar(10), 要保存的角色名稱 @tbname sysname, 用戶選擇處理后的結(jié)果表名 @deletetable bit=1 處理完成后是否自動(dòng)刪除結(jié)果表 ,1.(默認(rèn) )自動(dòng)刪除 as declare @RoleID int,@s nvarchar(4000) select @RoleID=RoleID from 角色表 where RoleName=@RoleName SET XACT_ABORT ON begin tran delete 角色權(quán)限表 where RoleID=@RoleID set @s=39。insert into 角色權(quán)限表 (RoleID,RightID) select @RoleID, from 權(quán)限表 a join( select RightName=模塊 +39。39。_browser39。39。 from [39。+@tbname+39。] where browser=1 8 union all select 模塊 +39。39。_Add39。39。 from [39。+@tbname+39。] where [Add]=1 union all select 模塊 +39。39。_Modify39。39。 from [39。+@tbname+39。] where [Modify]=1 union all select 模塊 +39。39。_delete39。39。 from [39。+@tbname+39。] where [delete]=1 union all select 模塊 +39。39。_print39。39。 from [39。+@tbname+39。] where [print]=1 ) b on =39。 exec sp_executesql @s,N39。@RoleID int39。,@RoleID if @deletetable=1 exec(39。drop table [39。+@tbname+39。]39。) mit tran go 創(chuàng)建臨時(shí)表表 ,保存顯示結(jié)果 create table t( 模塊 varchar(10),browser bit,[Add] bit,[Modify] bit,[delete] bit,[print] bit) insert into t exec p_show 39。admin39。 修改權(quán)限 update t set browser=1,[Add]=1,[Modify]=1 進(jìn)行權(quán)限保存 exec p_save 39。admin39。,39。t39。 顯示保存結(jié)果 exec p_show 39。admin39。 go 刪除測(cè)試環(huán)境 drop table 角色表 ,權(quán)限表 ,角色權(quán)限表 drop proc p_show,p_save
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1