web信息管理系統(tǒng)權限設計分析和總結(jié)

1、基于基于web信息管理系統(tǒng)的權限設計分析和總結(jié)信息管理系統(tǒng)的權限設計分析和總結(jié)cheganarchive200906151503308.html在blog中看到有人寫到web權限管理的一些文章，這里把我曾經(jīng)做過的一些權限管理作一下總結(jié)，歡迎拍磚。這里討論的權限只涉及到信息管理系統(tǒng)里面的權限管理，超出此范圍的權限管理暫不涉及。1、權限的應用對象、權限的應用對象上面我們已經(jīng)定義了權限的范圍，就是信息系統(tǒng)管理里面的表單操作，那么權限的應用對象

2、就是表單，更進一步說，就是表達表單內(nèi)容的web管理頁面。2、權限的分類、權限的分類一個頁面的權限范圍分為以下幾種，也可以叫做基本權限單位。?操作權限：操作權限是一種頁面級別的權限，也可以叫做頁面權限。包括以下幾種?新增?修改?刪除?查詢在此基礎上還可以進行更加詳細的一些分類，比如查看他人記錄的權限，修改他人記錄的權限等。這部分也可以使用下面的記錄權限來實現(xiàn)。?按鈕權限：針對頁面上按鈕的權限管理，包括根據(jù)上面的模型，一個用戶登錄到系統(tǒng)中后

3、，得到某一個表單的權限就和這個表單的固有權限屬性和這樣用戶所擁有的角色有關。4、權限的計算方式、權限的計算方式用戶登錄后對一個表單進行操作，靜態(tài)權限只有一個，即表單本身的權限屬性，動態(tài)權限可以有多個，即用戶可以同時屬于多個角色，這些角色在這個表單上都有不同的動態(tài)權限。用戶對這個表單所能進行的操作是由這個動態(tài)權限和靜態(tài)權限的綜合作用決定的。進行權限判斷分為兩個步驟：1、動態(tài)權限組合：根據(jù)用戶所屬的角色的權限分析得到最終的動態(tài)權限集合。2、