posts - 297,  comments - 1618,  trackbacks - 0
 一.引言

       因为做过的一些系统的权限管理的功能虽然在逐步完善,但总有些不尽人意的地方,总想抽个时间来更好的思考一下权限系统的设计。

       权限系统一直以来是我们应用系统不可缺少的一个部分,若每个应用系统都重新对系统的权限进行设计,以满足不同系统用户的需求,将会浪费我们不少宝贵时间,所以花时间来设计一个相对通用的权限系统是很有意义的。

二.设计目标

       设计一个灵活、通用、方便的权限管理系统。

       在这个系统中,我们需要对系统的所有资源进行权限控制,那么系统中的资源包括哪些呢?我们可以把这些资源简单概括为静态资源(功能操作、数据列)和动态资源(数据),也分别称为对象资源数据资源,后者是我们在系统设计与实现中的叫法。

系统的目标就是对应用系统的所有对象资源和数据资源进行权限控制,比如应用系统的功能菜单、各个界面的按钮、数据显示的列以及各种行级数据进行权限的操控。

三.相关对象及其关系

       大概理清了一下权限系统的相关概念,如下所示:

1.       权限

系统的所有权限信息。权限具有上下级关系,是一个树状的结构。下面来看一个例子

系统管理

        用户管理

               查看用户

                新增用户

                     修改用户

                     删除用户

       对于上面的每个权限,又存在两种情况,一个是只是可访问,另一种是可授权,例如对于“查看用户”这个权限,如果用户只被授予“可访问”,那么他就不能将他所具有的这个权限分配给其他人。

2.       用户

应用系统的具体操作者,用户可以自己拥有权限信息,可以归属于0n个角色,可属于0n个组。他的权限集是自身具有的权限、所属的各角色具有的权限、所属的各组具有的权限的合集。它与权限、角色、组之间的关系都是nn的关系。

3.       角色

为了对许多拥有相似权限的用户进行分类管理,定义了角色的概念,例如系统管理员、管理员、用户、访客等角色。角色具有上下级关系,可以形成树状视图,父级角色的权限是自身及它的所有子角色的权限的综合。父级角色的用户、父级角色的组同理可推。

4.      

为了更好地管理用户,对用户进行分组归类,简称为用户分组。组也具有上下级关系,可以形成树状视图。在实际情况中,我们知道,组也可以具有自己的角色信息、权限信息。这让我想到我们的QQ用户群,一个群可以有多个用户,一个用户也可以加入多个群。每个群具有自己的权限信息。例如查看群共享。QQ群也可以具有自己的角色信息,例如普通群、高级群等。

针对上面提出的四种类型的对象,让我们通过图来看看他们之间的关系。

 

    有上图中可以看出,这四者的关系很复杂,而实际的情况比这个图还要复杂,权限、角色、组都具有上下级关系,权限管理是应用系统中比较棘手的问题,要设计一个通用的权限管理系统,工作量也着实不小。

当然对于有些项目,权限问题并不是那么复杂。有的只需要牵涉到权限和用户两种类型的对象,只需要给用户分配权限即可。

在另一些情况中,引入了角色对象,例如基于角色的权限系统, 只需要给角色分配权限,用户都隶属于角色,不需要单独为用户分配角色信息。

在下一篇中,我们将讲述权限管理的数据库设计等内容。
    欢迎各位拍砖或给出宝贵意见。

    参考文章:应用程序权限设计
              心情小站——权限相关
             

posted on 2007-09-29 11:26 阿蜜果 阅读(24275) 评论(22)  编辑  收藏 所属分类: Open Source


FeedBack:
# re: 通用权限管理设计篇(一)
2007-09-29 13:07 | l_qin
不错,支持下。其实我也很想做一个通用的权限管理系统。现在我所在的组的一个系统的权限管理设计的实在是烂,随便什么人都可以给自己配置管理员的权限,说有权限,其实是没有权限控制的。建议看看http://www.blogjava.net/RongHao/ 的blog关于权限部分,我觉得挺不错的  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2007-09-29 13:16 | 阿蜜果
@ l_qin
谢谢,他的blog我已经看过了,呵呵,蛮不错  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2007-09-29 16:40 | 编程、设计是职业更是爱好
从理论上来讲,深究权限的关系图的确是这样子,但这张图应该是给我设计人员看的,使用者关心的是,"我有什么权限或者我能干什么",稍微引申一下,"我在哪个组或者我是什么角色",所以感觉只有三层关系即可,User -> Group/Role -> Permission,中间的环节是为了便于管理而不是使用的,在用户眼中,应该就是User -> Permission.  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2007-09-30 00:17 | 老同学
之前偶做过一个中等复杂的权限系统,目标应用只需要实现几个接口就可以完全重用。模型包括用户、组、角色、权限、资源。不过后来发觉普通的应用这样的抽象有点复杂了,虽然可以进行很灵活的控制。现在倒时想返朴归真简简单单,用户或组跟资源直接产生关系就完了。Confluence就是这样做。  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2007-10-06 13:50 | mingj
@老同学
不错,
用户-组-资源
这样的权限控制会简单而有效
类似于数据库对用户的权限管理  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2007-10-07 13:41 | java_蝈蝈
@老同学
同感
灵活、简单、有效最好......  回复  更多评论
  
# re: 通用权限管理设计篇(一)
# re: 通用权限管理设计篇(一)
2007-10-07 22:26 | leekiang
我觉得最麻烦的是如何做到所见即所得,比如有四个按钮,分别是增删改查,如何方便的让没有增删改权限的人看不见这三个按钮,并且禁止他直接通过url进行增删改。  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2008-05-10 09:33 | yootiger
本人对这里滴组不是怎么样清楚,是否能补充一下呢?
yootiger@126.com   回复  更多评论
  
# re: 通用权限管理设计篇(一)
2008-07-16 11:21 | 麒麟
一个组能可以当做公司的部门来看待吗
zhuqil@163.com  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2009-04-28 00:02 | TaoistWar
组好像没多大作用吧?组和角色之间有什么根本的区别?  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2010-09-16 15:25 | ltian
实说实说,离通用权限距离遥远。  回复  更多评论
  
# re: 通用权限管理设计篇(一)[未登录]
2010-11-01 14:41 | Hw
写的太好了,要好好学习学习啊......  回复  更多评论
  
# re: 通用权限管理设计篇(一)[未登录]
2010-11-09 13:08 | 小丸子
看了一到三,没有看到对动态资源或者说数据资源的权限控制啊!难道因为这与具体的数据有关,就不能提取通用的模式了吗?  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2011-04-07 13:08 | YangTang
嗯,不错!但还没看懂,能整个通用的不?而且要加上Spring Security才可以!  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2011-06-16 14:01 | harley
写的非常好,值得学习研究

不过我有一点不是很明白,角色的继承是怎么回事,群组权限继承怎么实现?

谢谢!  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2012-08-10 21:14 | 小彭
@mingj
不错  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2012-08-10 21:14 | 小彭
不错  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2013-05-14 16:35 | simpman
刚绝你想多了。  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2013-05-14 16:37 | simpman
感觉你想多了。一个用户组表,一个权限表,一个权限分配表,一个用户表就可以控制了。没必要引入角色。  回复  更多评论
  
# re: 通用权限管理设计篇(一)
2014-05-04 11:45 |
@麒麟
当然  回复  更多评论
  
# re: 通用权限管理设计篇(一)[未登录]
2014-12-04 15:53 | 呵呵
这个是实现了授权,但是如果取消权限就痛苦了。如果系统管理员希望将某个功能的权限取消,对于那些直接付给用户的权限怎么办,如果系统有几万个用户。  回复  更多评论
  

只有注册用户登录后才能发表评论。


网站导航:
 
<2007年9月>
2627282930311
2345678
9101112131415
16171819202122
23242526272829
30123456

      生活将我们磨圆,是为了让我们滚得更远——“圆”来如此。
      我的作品:
      玩转Axure RP  (2015年12月出版)
      

      Power Designer系统分析与建模实战  (2015年7月出版)
      
     Struts2+Hibernate3+Spring2   (2010年5月出版)
     

留言簿(254)

随笔分类

随笔档案

文章分类

相册

关注blog

积分与排名

  • 积分 - 2142837
  • 排名 - 3

最新评论

阅读排行榜

评论排行榜