ITPub博客

首页 > Linux操作系统 > Linux操作系统 > 【自然框架】之通用权限(四):角色表组

【自然框架】之通用权限(四):角色表组

原创 Linux操作系统 作者:iDotNetSpace 时间:2009-07-28 11:19:19 0 删除 编辑

 

角色表组

 

 

 

      目前有七个表:(有四个是这两天才加上的)
      一、Role_Roles ,记录角色信息,比如角色名称、角色描述、角色拥有的节点等。这个表我也打算可以做成n级分类的形式,因为如果角色多了(比如几百个),不分类的话,看起来就比较乱,但是如何来分类我又没有想好。当然对于一些简单的情况,也是可以不分类的。

      这个角色表Role_Roles记录的是操作方面的,并不包含资源方面。这个角色分为两种:正向角色、拒绝角色。

      1、正向角色
      记录可以做的权限,就是记录下来可以做哪些操作,正向角色不能继承,不能关联,但是可以组合。如果一个人拥有多个正向角色,那么只要有一个角色里面允许,那么他就可以做这个操作。

      2、拒绝角色
      和正向角色相反,他记录的是不可以做的操作。拒绝角色必须“继承”(或者叫做关联)一个或多个正向角色。拒绝角色不能继承拒绝角色。如果一个人拥有了一个拒绝角色,那么拒绝角色里面不允许做的操作就绝对不可以做,不管他拥有的其他的正向角色是如何规定的。

      至于给人员分配角色的时候如何来具体的区分,还没有太完善。

      3、“FunctionIDs”:角色拥有的节点的字段。这个字段的内容是“1,2,3,4”的形式。对于正向角色来说这里记录的就是可以操作的节点,而对于拒绝角色来说,这里记录的就是不可以操作的节点。
这个也是“权限到节点”的关键字段。

字段名中文名字段类型大小默认值是否空说明
RoleID角色int410主键
RoleName角色名称nvarchar50_0角色名称
RoleDescribe角色描述nvarchar50_0角色描述
RoleKind角色类型int4101:正向角色;2:拒绝角色
LinkRoleIDs关联角色nvarchar50_0拒绝角色有效。
拒绝角色可以关联多个正向角色,但是不能关联拒绝角色。
正向角色不能关联。
ParentID父节点IDint410父节点ID。为n级分类做预留
ParentIDPath父节点ID的路径nvarchar30_0父节点ID的路径。为n级分类做预留
RoleLevel角色层数int410第几级的角色
Sort排序int410序号
FunctionIDs节点nvarchar500_0角色拥有的功能节点。1,2,3的形式
AddedDate添加日期smalldatetime4GetDate()0记录添加日期
AddedUserID添加人int410记录哪个用户添加的
UpdatedDate最后修改日期smalldatetime4GetDate()0记录最后修改日期
UpdatedUserID最后修改人int410记录哪个用户最后修改的


      二、Role_RoleButton ,这个表要记录一个节点里的按钮的权限,就是说一个角色拥有的节点里的按钮的权限。如果他和正向角色关联,则说明可以使用这个按钮,如果和拒绝角色关联则说明不能使用这个节点。

字段名中文名字段类型大小默认值是否空说明
RoleID角色int410主键
FunctionID节点int410外键
ButtonIDs人员IDnvarchar200_0外键

 

      三、Role_RoleColumn,同上,这个表要记录一个角色拥有的节点里的列表、表单或者查询的字段的权限。如果粒度不需要做得这么细的话,那么这个表就可以省略了。
同样如果他和正向角色关联,则说明可以使用这些字段,如果和拒绝角色关联则说明不能使用这写字段。

字段名中文名字段类型大小默认值是否空说明
RoleID角色int410联合主键
FunctionID节点int410联合主键。外键
Kind类型int4101:列表;2:表单;3:查询
ColumnIDs字段IDnvarchar200_0外键

 

      四、Role_RoleUser,角色里的用户,角色和用户是多对多的关系,即一个人可以有多个角色,一个角色可以有多个用户,角色和UserID关联,但是也要加上PersonID的信息。
一个人可以拥有多个正向角色,也可以拥有多个拒绝角色。拒绝角色优先,只要拒绝了那么就不可以使用。

字段名中文名字段类型大小默认值是否空说明
RoleUserID编号int410主键
RoleID角色int410外键
UserID用户int410外键。角色里面拥有的账号ID
PersonID人员int410外键。角色里面拥有的用户ID

 

      五、Role_ResourceListCase,“记录列表”的资源过滤方案,就是记录过滤条件,即SQL语句里面的Where后面的查询条件。这个是给GridView级别的控件准备的,在自然架构里面可以给QuickPager的查询条件的属性赋值。这样就可以实现过滤的效果。这个只有“正向”没有“拒绝”。角色和功能节点起到“联合主键”的功能,一个节点可以有多个方案以供选择。但是一个角色和节点的组合只能选择一个方法。

字段名中文名字段类型大小默认值是否空说明
ListCaseID编号int410主键
FunctionID关联节点int410外键。0:不限制节点;其他:有效的节点
ResourceName资源角色名称nvarchar50_0资源角色名称
ResourceDescribe资源角色描述nvarchar50_0资源角色描述
SQL过滤条件nvarchar200_0SQL语句里的where后面的查询条件
ParentID父节点IDint410父节点ID。为n级分类做预留
ParentIDPath父节点ID的路径nvarchar30_0父节点ID的路径。为n级分类做预留
ResourceLevel资源角色层数int410第几级的角色
Sort排序int410序号
AddedDate添加日期smalldatetime4GetDate()0记录添加日期
AddedUserID添加人int410记录哪个用户添加的
UpdatedDate最后修改日期smalldatetime4GetDate()0记录最后修改日期
UpdatedUserID最后修改人int410记录哪个用户最后修改的

 

      六、Role_ResourceControlCase ,控件的资源过滤方案,就是记录过滤条件,即SQL语句里面的Where后面的查询条件。这个是给下拉列表框级别的控件准备的。通过这里的条件可以达到过滤数据的效果。同样,这个也有“正向”没有“拒绝”。
 1、一个控件(比如下拉列表框)可以有多个方案,也可以不使用方案,即显示全部数据。
 2、一个资源方案只能给一个控件使用。
 3、一个功能节点里面有查询和表单,而一个表单(查询)里面有可能有多个下拉列表框。

字段名中文名字段类型大小默认值是否空说明
ControlCaseID编号int410主键
ColumnID关联控件int410外键。关联的控件,即字段
ResourceName资源角色名称nvarchar50_0资源角色名称
ResourceDescribe资源角色描述nvarchar50_0资源角色描述
SQL过滤条件nvarchar200_0SQL语句里的where后面的查询条件
AddedDate添加日期smalldatetime4GetDate()0记录添加日期
AddedUserID添加人int410记录哪个用户添加的
UpdatedDate最后修改日期smalldatetime4GetDate()0记录最后修改日期
UpdatedUserID最后修改人int410记录哪个用户最后修改的


      七、Role_RoleResource,角色、节点、资源方案的关系。
这是一个关联表,把角色、和资源方案关联起来,由于一个角色里面会有多个功能节点,一个功能节点可能有多种方案(但是只能选一个),有一个表单、有一个查询,而表单和查询里面会有多个下拉列表框这一类的控件, 所以在关联的时候是角色和功能节点做联合主键的作用。好像没说明白,暂时先这样吧,以后我举几个例子就好办了。

 

字段名中文名字段类型大小默认值是否空说明
RoleResourceID编号int410主键
RoleID角色int410外键
FunctionID节点int410外键
ListCaseID列表过滤方案int410外键,给分页控件的查询条件用
ControlCaseID控件过滤方案nvarchar200_01,2,3的形式,下拉列表框级别的控件用

 

 

      角色表组里面涉及到了“FunctionIDs”、“ButtonIDs”、“ColumnIDs”三个字段,这三个字段就是“项目描述”里面的,“FunctionIDs”即功能节点的ID,“ButtonIDs”即功能按钮(比如添加、修改、删除等)的ID,“ColumnIDs”即字段的ID,也可以说是控件ID,因为一个字段都可以对应一个控件。可能您看着有点晕,不要着急,下一章写完了,您就不会晕了。

原文地址:http://jyk.cnblogs.com/jyk/archive/2009/06/08/1498659.html

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/12639172/viewspace-610613/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2008-01-04

  • 博文量
    2376
  • 访问量
    5297507