浅谈如何设置项目中每个功能点的权限

导读：

成都创新互联公司坚持“要么做到，要么别承诺”的工作理念，服务领域包括：做网站、成都做网站、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的乌鲁木齐网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

一个用户登录系统之后，可以访问哪些站点，那些菜单，那些模块，那些页面，那些按钮，都是可以通过权限进行控制的。 一个权限做的比较完整的项目，一般人员管理，消息管理，菜单管理，站点管理，日志管理，部件管理，权限管理等等都是受权限控制的，这么多模块每个功能点是如何在权限管理下跑的井井有条呢？最近老是看到很多人在发愁权限，所以把自己的一些见解写出来，供大家参考，也只是自己的一点点思路，不足的地方，谢谢指出。

问题：刚开始做模块的时候，模块写好了，被测试提过来“你的日志模块功能点不受权限控制”，当时就很模糊，什么是权限呀，去问测试人员，她打开一个页面，上面有棵功能树（很大，显示各个模块，以及模块下面的操作），你的所有的功能点都没在功能点树上显示，只有显示在树上的才可以把功能点分配给人，自己查去吧。回来看了下别人的代码，呵呵原来一个模块开发完之后需要给当前模块所有功能点注册权限。带着测试出的这个BUG，跟大家一起分享下一些知识点，以及权限的核心思想吧。

1.什么是权限？

“权限就是有票你就进”

去游乐园，去乘大巴，去坐地铁，必须的买票吧？权限就像你手里的那张票。

“权限就是认证不认人”

权是"权力，制度"，限是“限制，管理”，连起来就是:XXXX通过权力，制度去管理XXX，在现在中国有12多人口，政府也给每个人发了证“身份证”，抗日时期小日本通过“良民证”去管理“中国人民”，看来受管理的都有一个特点就是“他有证”。

2.你要给谁设权限----谁就是我们所说的功能点

我们要清楚的明白，我们要给系统里的用户角色站点日志等等模块设权限，让有权限的人去管理自己权限下面的操作。

“你要用谁要去控制谁，你的功能点的粒度有多大”

第一个谁一般是用户；第二个谁很可能是一个模块（日志模块），一个表对象，一个表里面的一条记录，甚至是一个页面的一个方法，甚至是一个安牛，你所谓的 功能点可以是上面的所有东西，但是你一定要明白谁要控制是谁？一般可以细化到一个模块，一个页面，页面的一个“删除”，“添加”按钮。

3.怎样去控制？

怎样去唯一标识这个“控件”，“方法”,“类”(也就是我说的功能点)

"给每个'按钮'一个身份证"既然权限是“权限就是认证不认人”，那么当然的给没个功能点加一个唯一标识了。唯一标识一般的方法是“模块名称+控件的ID”。

天呀，这不是要杀了我吗？这么多，没办法，嘻嘻，你必须这么干

4.权限管理模块一直在干什么样的工作【核心】

1.）当一个用户进系统之后，可以拿到这个用户所有有可以控制功能点的信息

比如可以拿到有权限的站点，有权限的菜单，有权限的模块，有权限的页面等等。

2.）拿到系统里面所有的功能点，然后把它分配给希望分配的角色或者用户

权限管理模块必须可以拿到系统里面你配置的所有的功能点（最好以一棵功能树的形式展现出来），并且可以把权限分配给一些人员，角色，有权限的用户可以把自己的权限分配给别人，权限大的用户可以控制所有信息。

3.）当开发人员开发一个新的模块的时候，只要做简单的操作就可以把新的功能点注册到权限里面，权限模块必须提供一个可扩展的功能，当系统里面多一个模块的时候，可以让开发人员迅速的注册功能点（一般是XML格式）。

4.）当用户发送一个请求的时候，能返回当前用户是否能操作该按钮（控件，对象）

开发人员只要把当前用户的Id与功能点的ID给权限服务就可以返回当前用户是否有操作当前对象的权限

5.）权限管理模块有自己内置的潜规则，也就是优先级

当两个权限发生冲突的时候，靠我们自己定义的优先级进行匹配

5.程序开发人员开发一个新的模块如何注册权限的？

1.）写你的模块代码

2.）把你模块的功能点都注册到权限树上（把你功能点写到XML上），各个功能点进行验证【如果没有这个验证，功能点虽然挂到权限上了，但实际上是没受权限限制的】

3.）超级管理员进来，可以操作权限树，把你的功能点权限分配给别人

5.）分配你权限的账户可以访问你页面上的操作

解决问题：“你消息模块的删除按钮不受权限控制”如何修这个BUG？一个按钮不受权限限制？怎么受权限限制呀？

1.）首先的把当前按钮的ID注册到权限（模块名+功能点名）一般这个就可以唯一标识你当前的ID

2.）然后在你当前控件代码里面写，根据这个身份证去权限请求一个服务，if（有权限）按钮可用ELSE按钮不可用【如果没有这个验证，功能点虽然挂到权限上了，但实际上是没受权限限制的】

3.）最后权限好用不好用只有测试人员去测了

备注：对于以些小的网站，其实我认为权限设置到页面级就可以了，没必要注册到所有的操作

网页名称：浅谈如何设置项目中每个功能点的权限
链接URL：http://www.shufengxianlan.com/qtweb/news24/33424.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联