请选择 进入手机版 | 继续访问电脑版

01BIM社区

 找回密码
 立即注册

扫一扫,访问微社区

查看: 592|回复: 5

权限管理浅谈

[复制链接]

14

主题

21

帖子

109

积分

注册会员

Rank: 2

积分
109
发表于 2016-9-30 10:17:49 | 显示全部楼层 |阅读模式
权限管理,一般指根据系统设置的安全规则或者安全策略,用户可以访问而且只能访问自己被授权的资源。


版本1:

以购物网为例
1.最常见的授权功能
在用户表里 增加一个字段
例如
0 是会员
1 是管理员

缺点:权限写死,没有良好的维护性,例如 增加 一个商家身份 需要修改后台代码

在登录之后,后台进行权限判断,如果 0 我就是普通用户 跳转到 短信 收发页面
如果 1 我是 管理员 那么 我就跳转到 管理用户的页面
一种是 根据你的身份不同 跳转 不同页面
另一种是 根据的身份不同 显示同一个页面 但是 我C:IF 判断 显示不同的菜单

以上俩种可以混用
这是最简单的 静态的权限
回复

使用道具 举报

14

主题

21

帖子

109

积分

注册会员

Rank: 2

积分
109
 楼主| 发表于 2016-9-30 10:18:23 | 显示全部楼层
2.动态修改权限

什么是动态的 简单的说 就是我操作人员 能够通过 在web上修改 不对后台代码进行修改操作
能够实现 对某个用户 进行授权操作
人为的 对权限等 进行定制

优点:
1.维护性 (用户就可以,不需要程序猿后台代码修改)
2.实现后台的权限,严格性

原理 根据页面跳转到后台的URL进行判断操作动作
一个模块 一个action,增删改查的命名规范,add***
权限 : 抽象系统中 用户对后台程序的访问 crud
公共部分 具有公共的规范
后台资源的访问都是有共同的规范和特点

把用户在系统中的操作进行一个归类
然后 对于用户能不能进行一个操作 做一个 逻辑的判断
回复 支持 反对

使用道具 举报

14

主题

21

帖子

109

积分

注册会员

Rank: 2

积分
109
 楼主| 发表于 2016-9-30 10:20:07 | 显示全部楼层
版本2:


0 无权限
1 有权限

张三对商品模块0010只能查看一个权限,不能进行增删改,而李四对商品模块是1111,具有增删改查的操作。

在页面上,通过选择 或手写 等操作 找到了 这个张三用户,对每一个模块,有4个选项,不选 默认为0 选择了 就是1,对这个客户的每个模块,四个功能进行勾选,我选中后提交 到后台 修改字段 0->1,张三所看到的页面就会多出刚选中的权限对应的操作功能。

对于这个模块 是否允许你的操作 最简单的控制办法就是 菜单按钮 显不显示
优点:
1、可以有多个权限身份;
2、已经开始控制每一个用户的每一个模块的权限了,能对具体模块进行增删改查操作权限的制定。
缺点:
1、还是同一张用户表里,数据量大,每次访问消耗资源,浪费时间;
2、若是增加操作,那么在找到用户之后 我还要去找2个字段,一个是模块 一个是 增加,操作不方便。

一个模块至少有16种权限的可能性,增删查改的可能性2*2*2*2=16种
回复 支持 反对

使用道具 举报

14

主题

21

帖子

109

积分

注册会员

Rank: 2

积分
109
 楼主| 发表于 2016-9-30 10:20:45 | 显示全部楼层
版本3:

把增删改查进行合并,统称为授权码,顺序人为定义:增删查改

例如:我的某一个模块的权限是 0010 这是只有查看功能的意思

授权码用十进制表示,用1个字段表达清楚了 4件事

二进制运算:
1^0=1 1^1=0 0^1=1 0^0=0
1| 0=1 1| 1=1 0| 1=1 0| 0=0
1&0=0 1& 1=1 0& 1=0 0&0=0

1)获知权限
例如:
模块B1011 是 没有删除这个操作
现在 我传过来一个授权码码是 1000 我如何判断有没有权限?
1000&1011=1000
你再试试 传过来0010授权码:0010&1011=0010
由上面俩个例子,通过 与运算,得到的是自身,那么说明它有这个增加操作这个权限

传来的二进制和模块的授权码&等于本身,表示有权限滴

2)增加权限
例如:
现在 授权码是1001 我要添加一个权限,变成1011,要怎么增加?
1000 增
0100 删
0010 查
0001 改

1001|0010=1011

3)删除权限
去掉权限:1011^1000=0011

加权限用或,去掉用异或

优点:
2进制 节省空间 节省查询时间 而且计算方便
缺点:
还是在同一张表
回复 支持 反对

使用道具 举报

14

主题

21

帖子

109

积分

注册会员

Rank: 2

积分
109
 楼主| 发表于 2016-9-30 10:22:24 | 显示全部楼层
版本4:

回复 支持 反对

使用道具 举报

14

主题

21

帖子

109

积分

注册会员

Rank: 2

积分
109
 楼主| 发表于 2016-9-30 10:22:59 | 显示全部楼层
版本5:
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|01BIM社区 - 最专业的BIM技术交流平台 ( 渝ICP备15000873号 )

GMT+8, 2018-10-19 15:18 , Processed in 0.057474 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表