最簡易的許可權管理模型 和 標準許可權管理模組 和 複雜許可權系統
阿新 • • 發佈:2019-02-12
1、 最簡易的許可權管理模型 (javaweb)
適用於: 使用者種類不多,系統功能不是特別複雜
在使用者表中新增角色欄位,用欄位區分使用者屬於哪類角色
好處: 使用起來方便,編碼量不大
缺點: 管理粒度比較粗 ,維護不方便 ,不夠靈活 --- 不可複用
============ 角色和資源路徑關係,固定在程式,通過配置檔案 xml/txt
2、 標準許可權管理模組
功能表 、許可權表、角色表、使用者表
好處: 系統選單可以動態定製 、維護比較方便、控制粒度精細 ---- 可複用
缺點: 開發複雜
3、 複雜許可權系統
Oracle 許可權控制 : 系統許可權、物件許可權
create table 建表 ---- 屬於系統許可權
select 表user 、delete 表customer ------ 屬於物件許可權
參考 php框架 cake 許可權模型
user add / view / list / delete
new add / view / list / delete
表結構
user編號 模組 功能點
1 news add --------- 1號使用者可以新增新聞
適用於: 使用者種類不多,系統功能不是特別複雜
在使用者表中新增角色欄位,用欄位區分使用者屬於哪類角色
好處: 使用起來方便,編碼量不大
缺點: 管理粒度比較粗 ,維護不方便 ,不夠靈活 --- 不可複用
============ 角色和資源路徑關係,固定在程式,通過配置檔案 xml/txt
2、 標準許可權管理模組
功能表 、許可權表、角色表、使用者表
好處: 系統選單可以動態定製 、維護比較方便、控制粒度精細 ---- 可複用
缺點: 開發複雜
3、 複雜許可權系統
Oracle 許可權控制 : 系統許可權、物件許可權
create table 建表 ---- 屬於系統許可權
select 表user 、delete 表customer ------ 屬於物件許可權
參考 php框架 cake 許可權模型
user add / view / list / delete
new add / view / list / delete
表結構
user編號 模組 功能點
1 news add --------- 1號使用者可以新增新聞
4 user list -------- 4號使用者可以查詢所有使用者