权限管理大家一般都是如何做的呀?

深圳小武 2008-07-17 06:00:09

权限管理大家一般都是如何做的呀? 比如说功能很细的时候，具体到每个模块每个功能都有控制。不知道有没有高手做过？请赐教~

...全文

85 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

fjh525 2008-07-17

打赏
举报

回复

基于角色的权限控制
要做细了一共9张表！

xhan2000 2008-07-17

打赏
举报

回复

RBAC基于角色的权限管理

本文探讨了权限管理中的角色设计在业务扩展中的重要性，结合RBAC3模型，介绍了如何通过角色分配实现用户权限控制，以及前端如何实现角色创建、管理与分配。重点涉及前端路由权限控制、菜单权限设计和数据访问权限策略。

本文详细介绍了权限管理的概念，涉及身份验证、授权、角色管理等方法，并针对前端权限控制提供了两种方案：一是基于路由和接口的权限控制，二是菜单与权限分离的策略，讨论了各自的优缺点。

本文介绍了两种用户权限管理方式：一种是一般的权限管理，通过用户表、权限表和用户权限表实现用户与权限的一对多关系；另一种是基于角色的用户权限管理，引入了角色表、用户角色表和角色权限表，使用户通过角色获取权限。

本文分析了数据级权限管理和功能级权限管理的差异，数据级权限主要涉及数据访问的范围，而功能级权限关注操作的可用性。讨论了不依赖Shiro或SpringSecurity框架时权限设计的思考，强调数据权限实现方案应考虑透明性、集成性、性能、分页支持和跨数据库适应性。同时，提到了RBAC模型在实际系统中的扩展与优化，以及功能权限和数据权限在权限管理中的重要性。

本文介绍了权限管理的一般模型，包括用户登录后的权限验证过程、控制粒度和验证位置。详细讲解了Apache Shiro框架的基本架构，如何与权限管理模型对应，并强调了Shiro在权限验证、Session管理和缓存支持上的作用。文章还讨论了权限验证的前端和后端控制，以及Shiro组件间的交互，为实现单点登录和权限管理提供了理论基础。

111,129

社区成员

642,535

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章