【正文】 ，分別是文件方式、數(shù)據(jù)庫(kù)方式、 LDAP 方式，這三種方式都有各自的優(yōu)缺點(diǎn)。文件方式的好處在于簡(jiǎn)單直觀，存取速度最快，但不夠安全，在 RBAC 的早 期版本中，我們采用的就是文件方式。 LDAP 方式可以保證數(shù)據(jù)的安全和完整性，但使用不方便，普及程度也不高；數(shù)據(jù)庫(kù)方式是業(yè)界比較認(rèn)可的主流存儲(chǔ)方案，而且現(xiàn)在的數(shù)據(jù)庫(kù)技術(shù)也比較成熟，是較為理想的選擇。有鑒于此，我們?cè)谙到y(tǒng)中采用了數(shù)據(jù)庫(kù)方式作為本系統(tǒng)數(shù)據(jù)存儲(chǔ)方案。以下為數(shù)據(jù)存儲(chǔ)的表結(jié)構(gòu)： P_YHB 用戶表 用于記錄用戶基本信息。如表 31 所示。 表 31 用戶表 編號(hào) 列名 類(lèi)型 長(zhǎng)度 說(shuō)明 約束 1 *YHID VARCHAR 8 用戶 ID 2 YHMC VARCHAR 20 用戶名稱(chēng) 3 YHMM VARCHAR 25 用戶密碼 4 SSBM VARCHAR 5 用戶所屬部門(mén) 5 YHMS VARCHAR 500 用戶描述 P_JSB 角色表 記錄和角色相關(guān)和信息。如表 32 所示。 表 32 角色表 編號(hào) 列名 類(lèi)型 長(zhǎng)度 說(shuō)明 約束 1 *JSID VARCHAR 5 角色 ID 2 JSMC VARCHAR 50 角色名稱(chēng) 3 JSMS VARCHAR 200 角色描述 可為空 15 4 JSXYHZDS NUMBER 10 此角色下的用戶最大數(shù) 可為空 5 JSLX VARCHAR 1 角色類(lèi)型 P_YHJSB 用戶角色表 用于記錄用戶角色指派的內(nèi)容，即記錄每個(gè)角色被賦予了哪些用戶。如表33 所示。 表 33 用戶角色表 編號(hào) 列名 類(lèi)型 長(zhǎng)度 說(shuō)明 約束 1 *YHID VARCHAR 8 用戶 ID 2 *JSID VARCHAR 5 角色 ID P_GNB 功能表 存放權(quán)限，一條記錄就是一個(gè)權(quán)限，一個(gè)權(quán)限指的是一個(gè)用戶可以使用的一個(gè)功能項(xiàng)，在表中記錄了該權(quán)限對(duì)應(yīng)的主 URL。如表 34所示。 表 34 功能表 編號(hào) 列名 類(lèi)型 長(zhǎng)度 說(shuō)明 約束 1 *GNID VARCHAR 5 功能 ID 2 GNMC VARCHAR 50 功能名稱(chēng) 3 GNMS VARCHAR 500 功能描述 可為空 4 ZURL VARCHAR 200 主 URL 5 CZ VARCHAR 1 操作（只讀、讀寫(xiě)、執(zhí)行） P_JSJDB 角色節(jié)點(diǎn)表 記錄權(quán)限角色指派的內(nèi)容，即記錄每個(gè)角色所擁有的權(quán)限信息。如表 35所示。 表 35 角色節(jié)點(diǎn)表 編號(hào) 列名 類(lèi)型 長(zhǎng)度 說(shuō)明 約束 1 *JSID VARCHAR 5 角色 ID 2 *JDID VARCHAR 5 節(jié)點(diǎn) ID P_JDB 節(jié)點(diǎn)表 記錄每個(gè)節(jié)點(diǎn)信息。如表 36所示。 表 36 節(jié)點(diǎn)表 編號(hào) 列名 類(lèi)型 長(zhǎng)度 說(shuō)明 約束 1 *JDID VARCHAR 5 節(jié)點(diǎn) ID 16 2. JDMC VARCHAR 50 節(jié)點(diǎn)名稱(chēng) 3. FJDID VARCHAR 5 父節(jié)點(diǎn) ID 4 JDMS VARCHAR 500 節(jié)點(diǎn)描述 5 JDNXH VARCHAR 2 節(jié)點(diǎn)內(nèi)序號(hào) P_JDGNB 節(jié)點(diǎn)表 記錄每個(gè)節(jié)點(diǎn)所包含的權(quán)限信息。如表 37所示。 表 37 節(jié)點(diǎn)功能表 編號(hào) 列名 類(lèi)型 長(zhǎng)度 說(shuō)明 約束 1 ID VARCHAR 1 節(jié)點(diǎn)層次 2 *GNID VARCHAR 5 節(jié)點(diǎn) ID 3 *JDID VARCHAR 5 節(jié)點(diǎn) ID P_DEPARTMENT 企業(yè)部門(mén)表 記錄每個(gè)企業(yè)部門(mén)所包含的部門(mén)信息。如表 38所示 。 表 38 企業(yè) 部門(mén)表 編號(hào) 列名 類(lèi)型 長(zhǎng)度 說(shuō)明 約束 1 *DEPBM VARCHAR 3 部門(mén)編號(hào) 2 DEPMC VARCHAR 100 部門(mén)名稱(chēng) 3 DEPLXDH VARCHAR 25 部門(mén)聯(lián)系電話 4 DEPMANAGER VARCHAR 8 部門(mén)負(fù)責(zé)人 P_PROJECT 企業(yè)工程項(xiàng)目表 記錄每個(gè)工程項(xiàng)目所包含的工程項(xiàng)目信息。如表 39所示。 表 39 企業(yè)工程項(xiàng)目表 編號(hào) 列名 類(lèi)型 長(zhǎng)度 說(shuō)明 約束 1 *PRJBH VARCHAR 20 項(xiàng)目編號(hào) 2 PRJNAME VARCHAR 100 項(xiàng)目名稱(chēng) 3 PRJMAN VARCHAR 20 項(xiàng)目負(fù)責(zé)人 4 PRJMONEY VARCHAR 40 項(xiàng)目資金 5 PRJDATE DATE 立項(xiàng)日期 P_SALARY 企業(yè)員工工資表 記錄每個(gè)企業(yè)員工的工資信息。如表 310 所示。 表 310 企業(yè)員工工資 表 17 編號(hào) 列名 類(lèi)型 長(zhǎng)度 說(shuō)明 約束 1 *ID NUMBER 工資帳單序號(hào) 2 SALARY_NUM VARCHAR 10 工資帳單金額 3 WORKERBM VARCHAR 10 員工編號(hào) 4 SALARY_DATE DATE 工資帳單發(fā)放日期 1 P_WORKER 企業(yè)員工信息表 記錄每個(gè)企業(yè)員工的信息。如表 311 所示。 表 311 企業(yè)員工表 編號(hào) 列名 類(lèi)型 長(zhǎng)度 說(shuō)明 約束 1 *WORKERBM VARCHAR 10 員工編號(hào) 2 WORKERMC VARCHAR 50 員工姓名 3 WORKERAGE VARCHAR 3 員工年齡 4 WORKERSEX VARCHAR 1 員工性別 5 WORKERADDRESS VARCHAR 200 員工地址 6 WORKERLXDH VARCHAR 50 員工聯(lián)系電話 7 WORKERZJHM VARCHAR 50 員工證件號(hào)碼 8 WORKERDEPBM VARCHAR 5 員工所在部門(mén) RBAC 模型在系統(tǒng)中的實(shí)現(xiàn) 系統(tǒng)功能模塊的實(shí)現(xiàn) 在功能管理模塊中，用戶可以進(jìn)行的操作有：功能添加、修改和刪除。系統(tǒng)功能添加的實(shí)現(xiàn)過(guò)程可以描述為： 圖 31 系統(tǒng)功能模塊實(shí)現(xiàn)的流程圖 從圖 31可以看出，用戶在試圖添加一個(gè)系統(tǒng)功能時(shí)，應(yīng)該首先填寫(xiě)表單，填寫(xiě)好表單后，點(diǎn)擊表單的提交按鈕之后，會(huì)觸發(fā)一個(gè)請(qǐng)求事件（ Action），該瀏覽器 ActionForm 類(lèi) Action 類(lèi) 提交表單 封裝表單數(shù)據(jù) 調(diào)用 查找 JavaBean 轉(zhuǎn)向 數(shù)據(jù)庫(kù) 18 事件由頁(yè)面的表單指定。在 文檔中找到相應(yīng)的 Action，同時(shí)得到該 Action 使用的 ActionForm 類(lèi)。此時(shí)表單的數(shù)據(jù)將會(huì)保存到該ActionForm 類(lèi)中，在 Action 中就可以得到表單中的數(shù)據(jù)。 為了完成最終的功能添加，在相應(yīng)的 Action 實(shí)現(xiàn)類(lèi)中，還需要調(diào)用模型層中的業(yè)務(wù)功能函數(shù)，來(lái)完成此次的業(yè)務(wù)邏輯。在相應(yīng)的 JavaBean 中，完成與數(shù)據(jù)庫(kù)的交互，實(shí)現(xiàn)對(duì)數(shù)據(jù)的添加。 用到的 ActionForm 類(lèi)是 GnoperatorForm 類(lèi)，該類(lèi)繼承 ActionForm 類(lèi)，并具有 gnid,cz,ljxjd,gnmc,gnms,zurl 等屬性。 GnoperatorForm 的部分實(shí)現(xiàn)代碼如下： public class GnoperatorForm extends ActionForm { private static final long serialVersionUID = 1L； private String gnid； private String cz； private String ljxjd； private String gnmc； private String gnms； private String kfgb； private String zurl； ?? public String getGnmc() { return gnmc； } public void setGnmc(String gnmc) { = gnmc； } public String getGnms() { return gnms； } public void setGnms(String gnms) { = gnms； } ?? } 實(shí)現(xiàn)功能添加的 Action類(lèi) ,部分 實(shí)現(xiàn)代碼如下： public class GnoperatorAction extends Action { 19 public ActionForward execute(ActionMapping mapping, ActionForm form,HttpServletRequest request, HttpServletResponse response) { ActionForward nextdisplay = new ActionForward()； // 生成一個(gè) ActionForward 對(duì) 象 String actionmappingpara = ()； // 接收ActionMaping 的參數(shù) if (gnoperator.equalsIgnoreCase(actionmappingpara)) { nextdisplay = gnoperator(mapping, form, request, response)； } else if (gnoperator_update.equalsIgnoreCase(actionmappingpara)) { nextdisplay = gnoperator_update(mapping, form, request, response)； } else if (gnoperator_getgn.equalsIgnoreCase(actionmappingpara)) { nextdisplay = gnoperator_getgn(mapping, form, request, response)； } return nextdisplay； } //完成 功能添加的實(shí)現(xiàn)方法 public ActionForward gnoperator(ActionMapping mapping,ActionForm form,HttpServletRequest request, HttpServletResponse response) { GnoperatorForm gnof = (GnoperatorForm) form； ActionForward forward = new ActionForward()； String method = (String) (method)； dbOp db = new dbOp()； (gbk)； if ((insert)) { // 新增功能 if ((gnof)) { ()； ()； ()； 20 (null)； (null)； (null)； (result, success)； forward = (success)； } else { (result, failure)； forward = (failure)； } } else if ((update)) { // 更新功能 if ((gnof)) { (result, 更新成功 )； forward = (successupdate)； } else { (result, 更新失 敗 )； forward = (failureupdate)； } } ()； return forward； } ?? } 完成功能添加的業(yè)務(wù)函數(shù)存放在 dbOp 類(lèi)中，它的部分實(shí)現(xiàn)代碼如下： public class dbOp extends DBOperator { /** * 插入一個(gè)新的功能 */ public boolean insertintoGnb(GnoperatorForm gnof) { String gnmc = (())； String zurl = (())； String gnms = (())； String ljxjd = ()； boolean b = false； 21 String sql = insert into p_gnb(gnid, gnmc, gnms, zurl, cz, ljxjd, sfglip, kfgb) + values (,39。+ gnmc+ 39。,39。 + gnms + 39。,39。+ zurl