管理系統權限設計借鑒

阿新 • • 發佈：2017-09-30

p2p new query pen 變量 checkbox lan tro prot

轉自：http://blog.csdn.net/zwx19921215/article/details/44467099/

最近在做一個網站類型項目，主要負責後臺，ui框架選型為jquery easy ui，項目架構為spring mvc + spring jdbc，簡單易用好上手！搭建好框架後開始了第一個任務，設計並實現一套簡單的權限管理功能。

一套最基本的權限管理包括用戶、角色、資源。

數據庫設計

我的設計如下：

用戶：user

角色：role

用戶-角色：user_role

資源：resource（包括上級菜單、子菜單、按鈕等資源）

角色-資源：role_resource

標準的權限管理系統設計為以上5張表。

註：用戶、用戶-角色我就不做說明了，這兩個是很簡單的兩塊，用戶的crud，以及為用戶分配角色（多對多的關系）稍微琢磨一下就清楚了，下面都是針對為角色分配權限的實現

後臺實現

展示層采用ztree樹

role.jsp

[html] view plain copy

<%@ page contentType="text/html;charset=UTF-8"%>
<%@ include file="/views/back/include/taglib.jsp"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta name="decorator" content="back" />
<script type="text/javaScript">
//打開菜單窗口
function openMenuDialog(){
var selected = $("#list").datagrid(‘getSelected‘);
if (selected != null) {
$("#id").val(selected.id);

queryMenus(selected.id);
$("#menuWindow").window("open");
} else {
$.messager.alert(‘提示‘, "未選擇數據！");
}
}
//角色-菜單信息入庫
function ajaxSubmit(rid,idstr){
$.post("${ctx}/roleMenu/save.jhtml",{"roleId":rid,"ids":idstr},function(obj){
$.messager.alert(‘提示‘,obj.msg);
$("#menuWindow").window(‘close‘);
},‘json‘);
}
</script>
<script type="text/javascript">
var tree = "";
var setting = {
check : {
chkboxType:{"Y":"ps","N":"s"},//勾選checkbox對於父子節點的關聯關系,取消勾選時不關聯父
chkStyle:"checkbox",
enable : true //是否復選框
},
//數據
data : {
simpleData : {
enable : true
}
}
};
//查詢菜單信息
function queryMenus(roleId){
$.post(‘${ctx}/role/treedata.jhtml‘, {‘roleId‘:roleId}, function(zNodes) {
for (var i = 0; i < zNodes.length; i++) {
if (zNodes[i].isParent) {
} else {
//zNodes[i].icon = "${ctxStatic}/images/532.ico";//設置圖標
}
}
tree = $.fn.zTree.init($("#tree"), setting, zNodes);
tree.expandAll(true);//全部展開
//var nodes = treeObj.getNodes();
}, ‘json‘);
}
//獲取選中節點
function onCheck(){
var rid = $("#id").val();
var treeObj=$.fn.zTree.getZTreeObj("tree");
var nodes=treeObj.getCheckedNodes(true);
var ids = new Array();
for(var i=0;i<nodes.length;i++){
//獲取選中節點的值
ids.push(nodes[i].id);
// v+=nodes[i].id + ",";
//alert(nodes[i].id);
}
ajaxSubmit(rid,ids);
}
</script>
</head>
<body>
<table id="list" url=‘${ctx}/role/list/page.jhtml‘ method=‘post‘
class="easyui-datagrid" style="width:100%;" fitcolumns="true"
toolbar=‘#tb‘ pagination=‘true‘ rownumbers=‘true‘ singleSelect=‘true‘>
<thead>
<tr>
<th field=‘name‘ sortable=‘true‘ width=‘100‘>角色名稱</th>
<th field=‘description‘ width=‘200‘ align=‘right‘>描述</th>
<th field=‘createTimeFormat‘ width=‘150‘ align=‘center‘>創建時間</th>
</tr>
</thead>
</table>
<div id="tb" style="padding:5px 5px;">
<div>
<p2p:permission module="role" code="add"><a href="#" class="easyui-linkbutton" iconCls="icon-add" onclick="openCreateDialog();">新增</a></p2p:permission>
<p2p:permission module="role" code="edit"><a href="#" class="easyui-linkbutton" iconCls="icon-edit" onclick="openUpdateDialog();">編輯</a></p2p:permission>
<p2p:permission module="role" code="delete"><a href="#" class="easyui-linkbutton" iconCls="icon-remove" onclick="del();">刪除</a></p2p:permission>
<p2p:permission module="role" code="authority"><a href="#" class="easyui-linkbutton" iconCls="icon-edit" onclick="openMenuDialog();">設置權限</a></p2p:permission>
</div>
<div style="margin-top:5px;padding-left:5px">
用戶名： <input id="query_name" class="easyui-textbox" type="text" style="width:110px" />
創建日期: <input id="query_startDate" class="easyui-datebox" style="width:110px">
至: <input id="query_endDate" class="easyui-datebox" style="width:110px">
<a onclick="reload();" href="#" class="easyui-linkbutton" iconCls="icon-search">查詢</a>
</div>
</div>
<div id="menuWindow" class="easyui-window" title="配置權限" data-options="modal:true,iconCls:‘icon-save‘,footer:‘#menuWindowfooter‘" style="width:350px;height:420px;padding:10px">
<div id="tree" class="ztree" style="padding: 10px 20px;"></div>
</div>
<div id="menuWindowfooter" style="padding:5px;text-align:right;">
<a href="#" onclick="onCheck();" class="easyui-linkbutton" data-options="iconCls:‘icon-save‘">提交</a>
</div>
</body>
</html>

action層
RoleAction.java

[java] view plain copy

@RequestMapping(value = "/treedata.jhtml")
@ResponseBody
public String treedata(HttpServletRequest request, Model model) {
DynamicParams params = new DynamicParams(request);
List<Map<String, Object>> mapList = Lists.newArrayList();
params.put("allMenu", "allMenu");
List<Menu> list = authManager.findMenuList(params);
List<RoleMenu> roleMenus = authManager.findRoleMenuList(params);
for (int i = 0; i < list.size(); i++) {
Menu e = list.get(i);
Map<String, Object> map = Maps.newHashMap();
map.put("id", e.getId());
map.put("pId", e.getParentId() != null ? e.getParentId() : 0);
map.put("name", e.getName());
for (RoleMenu roleMenu : roleMenus) {
if (roleMenu.getMenuId() == e.getId()) {
map.put("checked", true);
}
}
mapList.add(map);
}
return toJson(mapList);
}

service層

AuthManager.java

[java] view plain copy

// 菜單管理
public List<Menu> findMenuList(DynamicParams params) {
List<Menu> menus = new ArrayList<Menu>();
if ("allMenu".equals(params.getString("allMenu"))) {
menus = menuDao.findList(params);
} else {
// 通過用戶查詢角色
List<UserRole> userRoles = userRoleDao.findList(params);
// 通過角色查詢菜單
List<RoleMenu> roleMenus = new ArrayList<RoleMenu>();
if (userRoles != null && userRoles.size() > 0) {
for (UserRole userRole : userRoles) {
params = new DynamicParams();
if (userRole != null) {
if (userRole.getRoleId().equals(params.getString("rid"))) {
break;
}
params.put("roleId", userRole.getRoleId().toString());
List<RoleMenu> rms = roleMenuDao.findList(params);
for (RoleMenu roleMenu : rms) {
roleMenus.add(roleMenu);
}
}
}
}
// 查詢菜單信息
for (RoleMenu roleMenu : roleMenus) {
if (roleMenu != null) {
Menu menu = menuDao.find(roleMenu.getMenuId());
if (menu != null) {
menus.add(menu);
}
}
}
menus = removeDuplicate(menus);
Collections.sort(menus);
}
return menus;
}

[java] view plain copy

/**
* 去除菜單中重復項
*
* @param list
* @return
*/
private List<Menu> removeDuplicate(List<Menu> list) {
List<Menu> result = new ArrayList<Menu>();
Set<Long> menuIds = new HashSet<Long>();
for (int i = 0; i < list.size(); i++) {
Menu m = list.get(i);
if (m != null && menuIds.add(m.getId())) {
result.add(m);
}
}
return result;
}

[java] view plain copy

public List<RoleMenu> findRoleMenuList(DynamicParams params) {
List<RoleMenu> roleMenus = roleMenuDao.findList(params);
return roleMenus;
}

Dao層

menuDao

[java] view plain copy

@Override
protected void createQuery(DynamicParams params, StringBuffer sql, List<Object> args) {
sql.append("select s.* from sys_menu s where 1=1 ");
String parentId = params.getString("parentId");
if (StringUtils.isNotBlank(parentId)) {
sql.append(" and parent_id = ? ");
args.add(parentId);
}
String sort = params.getString("sort");
String order = params.getString("order");
if (StringUtils.isNotBlank(sort)) {
sql.append(" order by ").append(hump2underline(sort));
if (StringUtils.isNotBlank(order)) {
sql.append(" " + order);
} else {
sql.append(" desc ");
}
} else {
sql.append("order by sort asc,id desc ");
}
}

userRoleDao

[java] view plain copy

@Override
protected void createQuery(DynamicParams params, StringBuffer sql, List<Object> args) {
sql.append("select s.* from sys_user_role s where 1=1 ");
Long adminId = params.getLong("adminId");
if (adminId != null) {
sql.append(" and s.user_id = ?");
args.add(adminId);
}
}

roleMenuDao

[java] view plain copy

@Override
protected void createQuery(DynamicParams params, StringBuffer sql, List<Object> args) {
sql.append("select s.* from ").append("sys_role_menu").append(" s where 1=1 ");
Long adminId = params.getLong("roleId");
if (adminId != null) {
sql.append(" and s.role_id = ?");
args.add(adminId);
}
}

在WEB-INF目錄下建立文件夾tlds 建立自定義標簽文件shiros.tld，我們通過自定義標簽實現頁面按鈕的控制。

[html] view plain copy

<span style="color:#333333;"><?xml version="1.0" encoding="UTF-8" ?>
<taglib xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-jsptaglibrary_2_0.xsd"
version="2.0">
<description>p2p permission taglib</description>
<display-name>permission taglib</display-name>
<tlib-version>1.0</tlib-version>
<short-name>p2p_back</short-name>
<uri>http://vanfon.p2p.cn/</uri>
<tag>
<description>權限校驗標簽，有權限就顯示標簽體的內容，否則不顯示</description>
<name>permission</name>
<tag-class>com.vanfon.p2p.back.tag.PermissionTag</tag-class>
<body-content>JSP</body-content>
<attribute>
<description></description>
<name>module</name>
<required>true</required>
<rtexprvalue>false</rtexprvalue>
</attribute>
<attribute>
<description></description>
<name>code</name>
<required>true</required>
<rtexprvalue>false</rtexprvalue>
</attribute>
</tag>
</taglib></span>

自定義標簽類

[java] view plain copy

package com.vanfon.p2p.back.tag;
import java.util.List;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.jsp.JspException;
import javax.servlet.jsp.tagext.TagSupport;
import com.vanfon.p2p.entity.system.Admin;
import com.vanfon.p2p.entity.system.Menu;
import com.vanfon.p2p.manager.system.AuthManager;
import com.vanfon.p2p.utils.DynamicParams;
import com.vanfon.p2p.utils.SpringContextHolder;
/**
* 權限控制標簽
*
* @author zhangwx
* @date 2015-2-5
*/
public class PermissionTag extends TagSupport {
/**
*
*/
private static final long serialVersionUID = 4592227792811389132L;
private String module;// 屬性名必須與JSP自定義標簽的屬性名一樣
private String code;
public String getModule() {
return module;
}
public void setModule(String module) {
this.module = module;
}
public String getCode() {
return code;
}
public void setCode(String code) {
this.code = code;
}
@Override
public int doStartTag() throws JspException {
boolean result = false;
HttpServletRequest request = (HttpServletRequest) this.pageContext.getRequest();// 通過成員變量獲取HttpServletRequest對象
Admin admin = (Admin) request.getSession().getAttribute("admin");// 獲取登錄到系統的用戶
if (admin != null) {
if ("1".equals(String.valueOf(admin.getIfsuper()))) {// 超級管理員
result = true;
} else {
DynamicParams params = new DynamicParams();
params.put("id", String.valueOf(admin.getId()));
params.put("module", this.module);
params.put("code", this.code);
AuthManager authManager = SpringContextHolder.getBean(AuthManager.class);
List<Menu> userRoleAuths = authManager.findUserRoleAuthList(params);
if (userRoleAuths != null && userRoleAuths.size() > 0) {
result = true;
}
}
}
return result ? EVAL_BODY_INCLUDE : SKIP_BODY;
}
}

以上就是該權限管理中權限樹（為角色分配權限）的大體實現。

技術分享

管理系統權限設計借鑒

p2p new query pen 變量 checkbox lan tro prot 轉自：http://blog.csdn.net/zwx19921215/article/details/44467099/ 最近在做一個網站類型項目，主要負責後臺，ui框架選型為j

我的第一個python web開發框架（33）——後臺管理系統權限設計

style 頁面失效限制路由前後端分離也會其他自己　　框架底層和接口終於改造完成了，小白再次找到老菜。　　小白：老大，上次你對後臺權限系統簡單的講了一下，我一點頭緒都沒有，現在有空完整的說一說嗎？　　老菜：說到權限系統，要講明白真不容易，權限系統並不

通用的管理系統權限設計

href 關系管理方式 order src 浪費時間 htm 模塊 cnblogs 原文:通用的管理系統權限設計在以前的工作中，我常常會遇到一些系統管理權限的問題，常常是一種系統一種管理方式，很浪費時間和精力，後來我根據Windows的文件權限管理方式想了一種相似流程的控

OA系統權限管理設計方案

itl group 權限列表 con 簡化項目代碼 -s 當前 rtm (轉)OA系統權限管理設計方案 OA系統權限管理設計方案不同職責的人員，對於系統操作的權限應該是不同的。優秀的業務系統，這是最基本的功能。可以對“組&rd

關於文件系統權限的管理

文件系統的權限和操作關於文件系統權限的管理眾所周知的是，一個操作系統，是需要為不同的用戶進行服務的，因為不能讓每個人都以管理員進行操作，這樣做的話，毫無安全性可言，所以我們需要驗證和授權。這就體現了權限的重要性，上一篇我介紹了，那幾個重要的目錄。所以這就步入系統權限的正題了。文件系統的權限管理：普通

26、生鮮電商平臺-RBAC系統權限的設計與架構

企業管理 table state 添加編碼 rgw 影響對數建設說明:根據上面的需求描述以及對需求的分析，我們得知通常的一個中小型系統對於權限系統所需實現的功能以及非功能性的需求，在下面我們將根據需求從技術角度上分析實現的策略以及基於目前兩種比較流行的權限設計思想來

RH124-06 文件系統權限

rhce第六章文件系統權限學習目標：能夠解析Linux文件系統權限的工作機制掌握實用命令工具修改文件權限和屬主掌握特權位和粘貼位權限，用戶權限掩碼 6.1 了解基本的文件系統權限r 讀權限: 對於文件,代表用戶可以讀取文件的內容對於目錄,代表用戶可以對目錄裏的內容進行列表w 寫權限: 對

RBAC權限設計實例

log nbsp blog video http ins mooc 權限 lin http://blog.csdn.net/painsonline/article/details/7183629 http://www.noahweb.net/mail/2/Project.

Linux基礎系統權限

所有組 get ls -l pla 修改文件內容鏈接 not 無法 tab Linux基礎系統權限文件權限 Linux中，每個文件擁有三種權限權限對文件的影響對目錄的影響 r(讀取) 可讀取文件可列出目錄內容 w(寫入) 可修改文件內容可在目錄中創建

nexus分倉庫管理以及權限控制

nexus 分倉庫管理隨著項目的不斷增多，需要對maven倉庫進行分庫管理，以及添加權限配置，一下是一些具體操作步驟：首先需要取消任何人登錄的權限1.創建releases倉庫根據需要是否創建snapshots倉庫，這裏需要強調一下snapshots倉庫只能存放快照文件，release只能存放r

關於Oracle中sysoper這個系統權限的問題

oracle數據庫 lin clas 創建自己用戶和組 word per pop 我們都知道Oracle數據庫安裝完之後。默認的會有這樣幾個系統角色或權限。nomal,sysdba,sysoper等等，之前每次登錄Oracle的時候。都是直接以con

MySQL用戶管理及權限設置

apach local 存在 std replicat sage func xxxxxx 散列 mysql 用戶管理和權限設置用戶管理 mysql>use mysql; 查看 mysql> select host,user,password from user

關於PHP位運算的簡單權限設計

如何運算符處理擁有 define message write 簡單 pre 寫在最前面最近想寫一個簡單的關於權限處理的東西，之前我也了解過用二進制數的位運算可以出色地完成這個任務。關於二進制數的位運算，常見的就是“或、與、非”這三種簡單運算了，當然，我也查看了下

用戶管理和權限管理

str 重新 orm source add pmo 修改用戶名 oam 變量 1：用戶管理 useradd -u, -g,-G（附加組）,-c,-d, -s, -r(創建系統用戶), -M(不創建家目錄), 思考題：刪除yhy用戶家目錄，如何還原？ answer：root

用戶管理！權限管理！重定向

命令用戶管理 useradd -u, -g,-G（附加組）,-c,-d, -s, -r(創建系統用戶), -M(不創建家目錄), 思考題：刪除yhy用戶家目錄，如何還原（root用戶重新創建yhy的家目錄，拷貝/etc/skel/.bash* 的三個文件到/etc/yhy/下即可）usermod -u, -

項目後臺管理之權限管理(RBAC)

如果 ont logs 權限管理設計思想更多表設計方法 com alt 首先給沒有做過權限的小夥伴普及一下，權限管理主要思想就是采用RBAC(Role-Based Access Control)的設計方法。在我們的項目中使用的是基本的5張表設計方法，包括（用戶表，用

OA權限設計

log alt cnblogs url rac 一個用戶數據 image src Action表，有多少個Action，就有多少個記錄; UserAction表，記錄條數 = User數 * Action數，用於最終確定用於能否請求某個action Role角色表

文件系統權限 -- 學習筆記

文件系統權限文件系統的權限管理：安全上下文：任何在計算機中執行的任務都是由進程實現的進程有必要訪問和使用文件或某些數據資源進程和其要操作的文件之間的關系，就定義為安全上下文在DAC模型中，定義安全上下文的方式很簡單所有權任何啟動進程的用戶就是該進程的所有者，進程的所有者也可以變

Linux用戶管理及權限

pass root 登錄 octal 接收更多有一個系統 eset 一、用戶管理 1、用戶User 1）令牌token，identity 2）Linux用戶：Username/UID 3）管理員：root，0 4）普通用戶

gerrit用戶管理及權限配置

gerrit gitlab gerrit的部署與配置請參見：centos部署配置gerrit+gitlab實現代碼的review與自動同步1. 增加普通成員需要管理員登錄服務器，通過修改htpasswdhtpasswd -b /usr/local/nginx/conf/htpasswd/ger

管理系統權限設計借鑒

數據庫設計

後臺實現

相關推薦