.NET平台下角色访问动态树型菜单的实现

了 ８ 角 色 ，每个 角 色 有着 一 定 的操 作 权 限 ，每个 用 户 又 对 应 个
有 自己 的角 色 。用 户 登 录 后 ，根 据 所 具 有 的 角 色取 得 对 应 项 目 的操作 权 限 数 据 表 ，再 由数 据表 中 的 内容 生 成 用 户 的权 限树 型 菜 单 。用 户 角 色权 限树 型 菜单 生 成 流 程 图如 图成 ．
在 系统 设 计 中 ，一 般 根 据 岗位 划 分 角 色 ，不 同的 岗位 对 应 不 同 的 角色 。每 个 岗位 （ 色 ）只 能 对 其 岗 位 所 负 责 的 内 容进 角
行 操 作 ，而 对 其 屏 蔽 其 他 岗 位 相 对 应 的 操 作 对 象 ，从 而 达 到访
问 控制 的 目的｛
型 菜 单 ，只 为用 户 显 示 其 权 限范 围 内 的功 能 接 口 ，屏 蔽 了其 他
功 能 ．从 而达 到访 问控 制 的 目的 。
下 面 将 介 绍 在 Ｖｉｕ ｌＳｕ ｉ ０ ５环 境 开 发 下 ， 通 过 递 归 ｓａ ｔｄｏ２ ０
算 法 ，根 据不 同角 色权 限 ，动 态 地 为 不 同 的用 户生 成相 应树 型 菜单的方法。
旗
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
实 用第一 智慧 密集
。 ． … … … … … … … … … … … … …
本 岗位 对 应 的 考核 项 目 、细 目及 指 标 进 行 操作 。 于是 相 应 设 计
（ ）将 记 录 集 合 存 放 在 Ｄ ｔ ｅ 中 ，这 个 数 据 集 为 生 成 树 ３ ａａ ｔ Ｓ
不 同的 用 户生成 相 应树 型 菜 单 的方 法 。该树 型 菜 单 只对 用 户开放 其 有 权操 作 的功 能接 口，屏 蔽 了 其 他 页 面 ．提 高 了 系统 的安 全性 。 该方 法 成功 地 运 用 于某银 行执 行 外 汇 管理规 定 情 况考 核 评分 系
统并取 得较 好效 果 。 关键 词 ：树 型 菜单 ；递 归算 法 ；角 色；权 限
用 验
非 法
２ 设 计 思 路
２１ 角 色 访 问 控 制 ．
在 Ｒ Ａ Ｂ Ｃ中 ，访 问 者 、 资源 、权 限 构 成 了访 问权 限 的三 元 组 ．即指 某 类 型 的访 问 者 对 某 类 型 的 资 源 有 着 什 么 样 的访 问权 限 的 约定 。在 这 里 ，用 户 属 于 一 定 的角 色 ，而 角 色 是 ～ 定 数 量 权 限 的集 合 ，角 色 将 用 户 与 权 限 的逻 辑 关 系 隔 离 开 来 。用 户 与 角 色 是 多对 多 的关 系 ，角 色 与 权 限 也 是 多 对 多 的关 系 ，它 们 的 关系如图 １ 示 。 表
并 对 企 业 的 变 化 有 很 大 的伸 缩 性 。
的 权 限 也有 区别 ，分 局 的角 色 有 特 殊 的要 求 。但 文 中所 论 述 的
主要 是 基 于 共 性 的权 限 设 计 ，所 以该 部 分 内容 文 中不 做讨 论 。
树 型 菜 单 使用 比较 广 泛 ，像 我们 熟 悉 的 资 源 管 理 器 就 是 典
在这 里 描 述 的权 限 是 一 个 粗 粒 度 的权 限 ， 即它 不 提 供 所 有
以开 发 某 银 行 执 行 外 汇 管 理 规定 情 况 考 核 评 分 系 统 为例 ，
关 于 权 限 问题 的解 决 方 法 。它 提 供 一 个 基 础 ，并 解 决 那 些 具 有
系 统 的 使 用 一共 涉及 到 ８个 岗位 ，每 个 岗位 的工 作 人 员 只 能 对
根 据 如上 所 示 的关 系 图设 计 了某 银 行 考 核 评 分 系 统 的基 本 权 限 控 制方 法 。在 这 个 基 础 上 ， 由于 银 行 分 局 和 支 局 同一 角 色
权 管 理 的 复 杂 性 ，降 低 管 理 开 销 ； （ ） 灵 活 支 持 安 全 策 略 ， ２
—… … 一 … 一
｛
Ｆ
ｏｅａ ｒ｝ ｐｒｏ ｔｓ
— — — — 。
｛ ｒｅ ｏｓ ｌ
、 … ． —１ ～
矧ｅｅ ｉ ｇ
—— — ～ — ３
ｌ
图 １ 角 色 和 权 限 关 系图
图 ２ 用 户 角 色 权 限 树 型 菜 单 生成 流 程 图
１ 引 言
基 于 角 色 的访 问控 制 方 法 （ Ｂ Ｃ Ｒ Ａ ）是 目前 公 认 的解 决 资 源访 问控 制 的有 效 方 法 。 它 有 两 个显 著 的 特 征 ｌ （ ）减 小 授 ｌ ｌ １ ：
“ 性 ” 的 部 分 。在 这 个 基 础 上 ，根 据 “ 务 逻 辑 ” 的 独 特 权 共 业 限 要 求 ，编码 实 现剩 余 部 分 ，权 限 方 案 才算 完 整［ ２ １ 。
型 的树 型 菜 单 。 它 在 页 面 当 中可 以起 到 导 航 器 的作 用 。 通 过 树 型菜 单 。用 户 可 以 对 资 源 的结 构 、类 型有 一个 直 观 的 了 解 。 在 文 中所 提 出的 方 法 中 ，树 型菜 单 不 仅 为用 户 提 供 导 航 功 能 ，还 提 供 系统 的 功 能 接 口。 即 系统 根 据 用 户 的 角 色 来 生 成 不 同 的 树
…
…
Ｐ Ｏ Ｒ Ｍ Ｌ Ｎ Ｕ Ｇ ………………… Ｒ Ｇ Ａ ＧＡ Ｅ Ａ ………………………… …………………………一 …………………
ｉ － ｊ
．
ＮＥ 平 Ｔ 台下精色翡 动 树型莱擎 霉瓤 ¨ ． 囊
¨ ¨
ｉ
王¨ ¨＝
马晓慧
摘 要 ： 阐述 了在 Ｖｉ ａ Ｓ ｄｏ２ ０ ｓ ｌ ｔ ｉ ０ ５环境 开发 下 ，通 过 递 归算 法 ，根 据 不 同 角 色权 限 ，动 态地 为 ｕ ｕ