权限设计 - ITeye问答

0 0

权限设计5

1：页面注册
主要包括页面信息写入，页面操作功能注册。
用于对各个页面的注册，为便于操作管理，在页面注册时，要能够进行简单的分组管理（固定分组，不可改变），页面的注册信息主要包括页面名称，页面地址等。对于页面上的各种操作功能，比如新增、删除、审核等功能进行注册。
对页面上的操作功能进行注册，以便于对页面上的操作功能进行权限控制，按钮操作功能注册信息主要包括操作名称、显示名称等。
2：功能组
主要包括两在功能，一是对已注册的页面进行自由分栏组合，二是控制用户所拥有的页面的。当用户进行系统时，首先读取用户所拥有的功能组，通过读取每个功能组，在主页面生成不同的功能菜单，以达到不同用户拥有不同页面的控制。另对于管理员在对其它用户进行功能组权限分配时，只能对本身所拥有的页面进行分配，比如此管理员没有信息收集页面的权限，则此管理员在进行页面分组时，不能将此页面显示也不能对此页面进行任何操作。
3：权限组
主要包括：页面操作权限，功能权限组两部分。
页面操作权限是对某个页面所拥有的操作功能进行权限控制，由于不同用户对于同一页面有不同的操作权限，因此需要根据用户职务等不同对页面操作功能进行控制。将同一页面或不同页面的按功能等分成不同的页面操作权限，再对这些权限进行自由组合行成功能权限组。
用户在进入某个页面时，首先从页面权限表中读取此用户对此页面所拥有的操作权限（如果没有对此页面功能进行权限分配，则默认为查询功能），页面显示不同的操作功能。比如某页面一共有查询、新增、删除、修改、审核五个操作功能，分配一个只有查询、新增、删除三个功能的权限给某用户，则当某用户进行此页面时，页面的操作功能只显示查询、新增、删除三个功能，其它两个功能则隐藏或者无法操作。
4：角色
每个用户对应一个角色，一个角色可以拥有多个功能组以及多个权限组。将多个不同的功能组和权限组再组合赋给不同的角色，再将角色赋给不同的用户，以达到权限灵活多变的处理。
5：用户和机构信息
用户和机构表的结构设计以及数据全部来源于一体化数据。

请问下设计思路

附件为表结构设计，求高手

权限