在百度百科里查到了权限管理系统的定义：
引用
权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。
任何一个系统都有对应的权限管理模块，比较粗糙的系统是在开发的时候就定义了哪些类型的用户拥有某些权限，在开发过程中就把权限给定死了；有的则是通过模糊匹配url来进行权限的控制，但是这些日后维护起来会比较麻烦，可能还有其他很多种方式来进行权限的管理，但是不管通过何种方式，其目的都是为了能够安全、灵活、方便的操作，而且还不能影响系统性能。
以下是我自己开发的后台管理系统的权限模块，分享一下我设计的权限模块的开发思路：
后台管理系统是基于Spring + struts2.0 + hibernate + Ext 3.2.1架构开发的，因为前台主要是以Ext为主，所以权限模块也是在围绕Ext树进行设计的。使用Ext开发过的同学都知道Ext.tree.TreePanel的节点是由Ext.tree.TreeNode定义的，其中Ext.tree.TreeNode中有个href属性，接下来的权限控制就是围绕这个href进行控制的。
先来看看数据模型：
从模型中可以看到权限表引用了菜单管理这张表，扩展这张权限表的目的是为了更灵活的对权限进行管理，而不单单只是围绕菜单树，然后通过权限关联表进行角色权限的维护。
在找百度百科看看权限管理的分类
引用
权限管理分类
从控制力度来看，可以将权限管理分为两大类：
1，功能级权限管理；
2，数据级权限管理。
从控制方向来看，也可以将权限管理分为两大类：
1，从系统获取数据，比如查询订单、查询客户资料；
2，向系统提交数据，比如删除订单、修改客户资料。
接下来进入权限模块的开发阶段，系统是根据角色进行权限控制的，在用户登入系统的时候，获取用户的角色信息，然后获取角色的权限信息也就是URI列表保存在session中（ps:权限信息不一定保存在session中，也可以借助第三方存储，比如：memcache），通过过滤器来进行访问控制（判断请求的URI是否在列表当中）。当然前台js也要保存这些URI，这样就可以同时控制界面元素是否展现了。
过滤器控制：
List<String> roleAccessList = (List<String>) session.getAttribute(sessionKey);
String URL = req.getServletPath();
if(checkNoFilterType(URL) || checkNoFilterURI(URL) || roleAccessList.contains(URL)) {
//如果是免过滤地址或免过滤类型则通过
chain.doFilter(request, response);
} else {
String ajaxTag = req.getHeader("Request-By");//Ext
resp.setCharacterEncoding("UTF-8");
resp.setContentType("text/html;charset=utf-8");
PrintWriter out = resp.getWriter();
if(ajaxTag == null || !ajaxTag.trim().equalsIgnoreCase("Ext")){
//resp.sendRedirect(this.redirectUri);
out.print("权限受限!");
}else{
Map<String, Object> result = new HashMap<String, Object>();
result.put("success", false);
result.put("noPermission",true);
result.put("redirectUri", this.redirectUri);
out.print(Json.object2Json(result));
}
out.flush();
out.close();
}
前台js控制：
P_roleAccessUris = '<%=session.getAttribute("userRoleAccessList") != null ? session.getAttribute("userRoleAccessList").toString() : ""%>';//可访问权限uris
/**
* 判断用户是否有uri访问权限
* @param url
* @return boolean
*/
function Pfn_enableAccess(url){
url = url.substr(P_basePath.length);
if(P_roleAccessUris.indexOf(url) != -1){
return true;
}
return false;
}
// Default headers to pass in every request
Ext.Ajax.defaultHeaders = {
'Request-By': 'Ext' //标识ajax请求
};
// ajax回调函数处理系统退出
Ext.Ajax.on('requestcomplete',checkStatus, this);
function checkStatus(conn,response,options){
var json = Ext.decode(response.responseText);
if(typeof json == 'object'
&& !json.success ){
if(json.timeout){
alert("登入超时,系统将自动跳转到登陆页面,请重新登入!");
top.window.location.href = P_basePath + json.redirectUri;
return false;
}else if(json.noPermission){
alert("权限受限!");
return false;
}
}
}
最后贴些图上来看看：
权限管理模块：
接下来看下一普通用户的权限信息及登入界面：
普通用户权限信息（选中为已分配权限）：
普通用户登入界面：
补充说明：
有些同学可能没看明白，认为权限粒度太粗，这里我特别说明一下：控制不当单只是用户入口（菜单）的控制，也包括了操作控制（即包含了权限过滤器指定下的所有URL）。完全可以控制到每一个操作。
- 大小: 18.7 KB
- 大小: 37.6 KB
- 大小: 30.7 KB
- 大小: 22.3 KB
分享到：
怎么不能做呢?我只要分配两个角色就可以了，比如角色rleA可以删除和编辑操作，roleB只能编辑，把这两个用户分别赋予A用户和B用户。
相关推荐
系统功能模块设计是软件开发过程中的关键环节，它定义了软件系统的核心操作和流程，确保系统能够满足用户需求并高效运行。在这个文档中，我们将深入探讨系统功能模块的设计原理、步骤以及常见模块类型。 首先，我们...
图书馆管理系统设计是一个复杂而关键的任务，旨在提升图书馆的工作效率和服务质量。该系统主要关注以下几个核心知识点： 1. **用户需求分析**： - **图书馆采编人员**需要快速查找和编目新书，简化工作流程，避免...
### 系统功能模块图与设计 #### 一、引言 随着信息技术的发展，企业级应用系统的构建变得越来越复杂。为了提高工作效率并更好地管理资源，许多机构选择开发专门的管理系统来辅助日常运营。本文将以“系统功能模块图...
知识点1：系统设计目的 本系统的设计目的旨在减轻教师繁复的誊写工作、加强学校学生信息管理的方便性。同时也方便了老师与同学来查找或更改学生信息。 知识点2：系统功能简介 本系统包括学生信息注册管理、查询...
在IT行业中，权限管理和系统管理模块是构建任何大型或复杂应用程序不可或缺的部分。权限管理确保了用户只能访问他们被授权的功能和数据，而系统管理模块则提供了对整个系统的配置、监控和维护工具。以下是对这个“一...
流程图能直观地展示操作步骤，伪代码则可以预览程序的基本结构，而UML（统一建模语言）的类图和用例图则有助于理解系统间的交互和对象关系。 总的来说，这份详细设计说明书是软件开发过程中的重要文档，它为团队...
模块图有助于团队理解系统的整体架构，方便后期的开发和维护。 在论文写作中，会详细讨论系统的需求分析、系统设计（包括数据库设计、界面设计、功能模块设计）、系统实现（编程语言的选择、开发工具的应用、具体...
通过以上UML建模，网上选课系统的设计变得清晰明了，不仅有利于开发人员理解系统需求，也有助于团队协作和后期的维护与升级。这种严谨的分析与设计方法，是现代软件工程中不可或缺的一部分，确保了系统的质量和效率...
图书管理系统采编模块的设计与实现 本文档介绍了图书管理系统采编模块的设计与实现，旨在帮助学生理解图书管理系统的 采编模块的设计思路和实现方法。 一、图书管理系统概述 图书管理系统是指一种管理图书馆馆藏...
数据库设计是整个系统设计的重要组成部分。通过E-R图来表示实体之间的关系，有助于清晰地定义数据结构。考勤系统的核心实体包括员工、出勤记录、管理员、公告和部门。这些实体之间通过各种关联形成了复杂的数据网络...
- **系统设置模块**：管理管理员、设置权限、管理书架和图书库存信息。 - **读者管理模块**：添加和删除读者，管理借书权限。 - **图书管理模块**：管理图书信息，包括类型、可借天数和库存。 - **图书查询模块*...
权限设计的主要组件包括权限管理模块、角色管理模块、用户管理模块和权限分配模块。权限管理模块负责管理所有的权限，包括功能权限和资源权限。角色管理模块负责管理所有的角色，包括管理员、普通用户等。用户管理...
在开发过程中，这些图将作为设计文档，协助团队成员沟通，确保所有人都对系统设计有共同的理解。 总结来说，"在线考试系统"的文档集合提供了设计此系统的全面视图，从用户的行为到系统的内部结构，再到各个组件的...
数据流图是系统设计中的重要工具，用于描绘信息在系统中的流动过程。顶层图和0层图分别展示了系统整体和各个子系统的数据流，而图一和图二则进一步细化了具体的功能模块及其相互关系。通过这些图表，我们可以清晰地...
以上各模块通过流程图的形式展示，有助于理解各个模块间的交互和数据流动，使企业管理者能够清晰地看到整个办公自动化系统的运作模式，从而进行更有效的管理和优化。在实际应用中，这些模块可以根据企业的具体需求...
"班级管理系统数据库设计和数据流图" 班级管理系统的数据库设计和数据流图是基于高校班级管理系统的需求分析，旨在提供一个温馨、友好的操作界面，让大家进入系统感觉如同走进家庭般温暖。该系统主要实现以下基本...
以上设计将为权限管理系统提供坚实的基础，后续的详细设计将深入探讨这些模块的具体实现，包括接口设计、数据库表结构设计、错误处理机制和安全性考虑。整个系统的设计和实现将遵循软件工程的最佳实践，以确保系统的...
在IT行业中，权限管理系统是软件应用中的重要组成部分，它用于控制不同用户对系统资源的访问。本项目"用户权限管理模块（C++实现）"是一个用C++编程语言实现的权限管理解决方案，它包含了几个核心功能，如单例模式、...
### OA系统权限管理设计方案解析 #### 一、权限管理概述 在现代企业信息化管理中，OA（Office Automation System，办公自动化系统）系统扮演着至关重要的角色。为了确保系统的高效运行和信息安全，合理设计权限...