WEB管理系统中用户权限管理的设计与实现

WEB管理系统中用户权限管理的设计与实现

WEB管理系统中用户权限管理的设计与实现

摘要：网络信息管理系统中的数据安全与用户的操作权限是非常重要的。本文针对一些信息管理系统的用户管理模块提出了作者的思路和实现方法。具有一定的参考价值观。

关键词：信息管理系统；用户管理；权限

一、引言

信息管理系统中数据的安全是非常重要的，那基于WEB的多用户信息管理系统中的数据安全问题就显得更为重要，其中每个用户的操作权限就必须由管理员根据工作需要来设置好，实现对于不同的用户登录系统以后出现不同的导航菜单。在实际开发过程中，由于有些企事业单位的管理对于用户的角色与权限的划分不是太明确，所以对于这部分系统的用户我采取了由管理员给每个用户动态添加相应的功能，在用户登录时动态生成系统的导航，这样每个用户登录后只能进行管理员所赋予的操作。

二、数据库表的设计

由于系统是在网络环境中运行，并且是多用户，不同的用户可能享有不同的操作权限，并且

用户的操作权限可能在随岗位或其它原因需要变化。为了系统安全，要求不同用户登录以后只能看到自己所能进行的操作，而且整个系统用户的角色又不是那么明显。基于这样的情况，为完成用户的管理，设计了如下的数据表：

用户信息表(userinfo)

列名数据类型长

度是否

NUL

L

列

含

义

备

注

ID char 4 Not

null 用

户

编

号

主

键

DepartmentID varchar 5

0 Not

null

所

在

部

门

TrueUserName varchar 5

0 Not

null

实

名

PassWord varchar 5

0 Not

null

口

令

LastLoginTime smalldatetim 4 NUll 登

e 录

时

间

LastLogoutTim e smalldatetim

e

4 NUll 退

出

时

间

LoginTimes int 4 Not

null 登

录

次

数

默

认

UserLoginIP nvarchar 5

0 NUll 登

录

I

P

OnLine bit 1 NUll 是

否

在

线

功能表

列名数据类

型长

度

是否

NULL

列含义备注

功能id nvarchar 6 Not

null

功能编号主键

功能名称nvarchar 50 Not

null

导航标题

文件名nvarchar 50 Not

null 超链https://www.360docs.net/doc/f21934414.html,文件

分类nvarchar 50 Not

null 功能分类名称

用户权限表

列名数据类

型长

度

是否

NULL

列含义备注

用户id char 4 Not

null

用户编号

功能id nvarchar 6 Not

null

功能编号二、功能模块设计示意图（图1）

图1 用户管理功能模

块示意图 三、功能实现

1．对于用户基本信息的管理分别用不同的页面来实现用户信息的增加、删除、修改和用户密码的修改。

2．用户权限分配管理采用一个页面，由分配和移除功能来实现。操作界面如图2：

用户基用户权用户信

用户添用户修用户 删用户 密

码

用户功能用户

功

能

用户

图2 用户权限管理界面

设计时各主要控件的ID列表

控件控件ID方法

DropDownList1

选择用户的

组合框

GridView2

未分配权限的

GridView

已分配权限的

GridView1

GridView

分配按钮Button1Button1_Click

移除按钮Button2Button2_Click

实现思路是：管理员登录后选择用户管理功能下的用户权限分配功能，在弹出的页面上首先

选择要分配权限的用户，然后分别采用GridView显示选中用户未分配的权限和分配的权限，在未分配的权限中选择要分配给选中用户的功能，然后点分配按钮，所选中的功能就会出现在已分配权限的GridView中；在已分配的权限中选择要移除的权限，然后点移除按钮，所选中的功能就会出现在未分配权限的GridView 中；由图2可以很明显地看出每个用户所拥有的权限功能。

四、各主要功能实现方法：

1．未分配权限的GridView的数据绑定

在数据库的功能表中查找当前用户所不具有的操作功能，然后将所得数据集中的信息绑定到未分配权限的GridView中。具体过程如下：protected void gridview2bind() {

WebService webs = new WebService();

DataTable ds = new DataTable();

string userid = DropDownList1.SelectedValue.ToString();

ds = webs.ExcuteSelect("SELECT 功能id,分类,功能名称 FROM 功能表 where 功能id not in (select 功能id from 用户权限表 where 用户id=" + userid + ")");

if (ds.Rows.Count == 0)

{ Button1.Visible = false; }

else

{ Button1.Visible = true; }

GridView2.DataSource = ds;

GridView2.DataBind();

}

2．已分配权限的GridView的数据绑定

在数据库的功能表中查找当前用户所具有的

操作功能，然后将所得数据集中的信息绑定到已分配权限的GridView中。具体过程如下：

protected void gridview1bind()

{ WebService webs = new WebService();

DataTable ds = new DataTable();

string userid = DropDownList1.SelectedValue.ToString();

ds = webs.ExcuteSelect("SELECT 功能id,分类,功能名称 FROM 功能表 where 功能id in (select 功能id from 用户权限表 where 用户id=" + userid + ")");

if (ds.Rows.Count == 0)

{ Button2.Visible = false; }

else

{ Button2.Visible = true; }

GridView1.DataSource = ds;

GridView1.DataBind();

}

3. 将在未分配权限的GridView中所选择权限分配给用户

逐项检查未分配权限的GridView中的所有选项，如果被选择，那么就将此功能添加给当前用户，否则继续检查下一项，直到检查完所有选项。具体过程如下：

protected void Button1_Click(object sender, EventArgs e)

{ string userid = DropDownList1.SelectedValue.ToString();

WebService webs = new WebService();

for (int i = 0; i <= GridView2.Rows.Count - 1; i++)

{ CheckBox cbox = (CheckBox)GridView2.Rows[i].FindControl("CheckBox1");

if (cbox.Checked == true)

{ webs.ExcuteSql("insert into 用户权限表(用户id,功能id) values(" + userid + ",'" + GridView2.DataKeys[i].Value.ToString() + "')");

} }

gridview2bind();

gridview1bind(); }

4. 将在已分配权限的GridView中所选择权限

删除

逐项检查已分配权限的GridView中的所有选项，如果被选择，那么就将此功能从当前用户的权限中删除，否则继续检查下一项，直到检查完所有选项。具体过程如下：

protected void Button2_Click(object sender, EventArgs e)

{ string userid = DropDownList1.SelectedValue.ToString();

WebService webs = new WebService();

for (int i = 0; i <= GridView1.Rows.Count - 1; i++)

{ CheckBox cbox = (CheckBox)GridView1.Rows[i].FindControl("CheckBox1");

if (cbox.Checked == true)

{ webs.ExcuteSql("delete from 用户权限表 where 用户id="+userid+" and 功能

id='"+GridView1.DataKeys[i].Value.ToString()+"'");

}

}

gridview2bind();

gridview1bind();

}

注：ExcuteSql为一在WebService.cs文件中创建的执行sql语句的公用方法。

五、用户登录后导航的生成

用户登录后根据分配给用户的权限生成相应的操作导航菜单。具体实现是用户登录后，在数据库的权限表中查找此用户所拥有的权限，然后以设计的方式分类逐项在客户端将功能名称以超链接的方式进行显示，超链接的文件为相应的程序文件即可。

六、总结

关于信息管理系统中用户的管理，我认为可以根据具体情况具体分析，采取相应的的设计与实现的方法，以便于系统的管理，不能局限于固定的模式。

参考文献

[1]欧阳星明,张华哲.大型网络MIS系统中基于角色的权限管理[J];计算机工程与应用;2000年04期

[2]韦朝强,李言,李娟,肖继明.基于ASP技术的用户管理系统[J];计算机与现代化;2003年01期[3]向雄. https://www.360docs.net/doc/f21934414.html,用户权限管理研究[J]. 电脑编程技巧与维护, 2010,(10)

[4]朱耀勤. 基于https://www.360docs.net/doc/f21934414.html,的两种权限管理方法的比较[J]. 电脑知识与技术, 2008,(31)