权限设计——控制显示字段——设计思考

根据用户角色,控制用户可见列表字段和导出列,整个系统都需要,方案该咋设计啊?

 

用户表挂角色表,角色表挂菜单表,菜单表挂字段表

---用户表--------------------------

user_id   | user_name

1            | user1

2            |  user2

---菜单表----------------------------

menu_id  | menu_name |menu_type

1             | 订单列表      |  page

2             |  订单导出     |  btn

3             |  订单删除     |  btn

----菜单字段表---------------------------------------------------------------

field_id  | menu_id   |  menu_fields   |menu_field_type  | remark

1           | 1               |  x1,x2,x3,x4       |  listview               |  列表展示

2           |  1              | y1,y2,y3,y4        |  excelexport        |  excel导出

---角色菜单字段表--------------------------------------------------------------------

role_id  | menu_id| role_menu_fields

1          |   1         | x1,x2,x3

2          |   1        |  x2,x3,x4

3          |    1       |  x1,x3,x4

----------------------------------------------------------------

role_id menu_id role_menu_fields
1 1 x1,x2,x3
2 1 x2,x3,x4
3 1 x1,x3,x4

 

 

==================================================================

另一种实现思路是对权限进行扩充

原始是:列表查看;

扩展后:列表查看1,列表查看2,列表查看3,列表查看4

原始是:订单导出;

扩展后:订单导出1,订单导出2,订单导出3,订单导出4

根据不同的权限,选择使用不同的提前写好的sql字段;

这种方式没有第一种灵活,但是比第一种要省事,开发难度也要低很多;

====================================================================

系统中的权限可以固定吗?固定了有哪些不好?

固定:提前设计成:增,删,改,查,导入,导出,排序,发邮件,发短信,授权,撤销,审核,发消息,移动,打印,系统设置权限(一般控制系统级按钮),扩展1,扩展2,扩展3,扩展4,扩展5,扩展6,扩展7,扩展8,扩展9,扩展10;

代码中使用枚举,依次判断用户是否有具体的权限;如果有导出,则显示导出按钮权限?

不好的地方是,扩展权限的名字和具体的业务对应会比较麻烦,比如使用扩展1控制了什么权限,大家都不知道。

 

使用不固定的权限,添加权限时,设置权限Code,比如:add del,update,view,improt,export,shortby,sendemail;

但是扩展部分就必须得和菜单添加配置协商对应了。

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

想了一个方法,仍然使用第一种方式,将权限提前固定好,但是允许用户修改扩展权限的备注内容,将用户的修改保存起来,用来记录当前权限用来干啥了。

比如每添加一个菜单,就加载所有提前定义好的权限,允许用户修改扩展权限,的备注内容,但是不允许修改menu_code,和菜单名字。

每个菜单都对应生成所有权限,但是只有将权限设置成启用才会生效。

 

系统中的权限可以固定吗?固定了有哪些不好? 固定:提前设计成:增,删,改,查,导入,导出,排序,发邮件,发短信,授权,撤销,审核,发消息,移动,打印,系统设置权限(一般控制系统级按钮),扩展1,扩展2,扩展3,扩展4,扩展5,扩展6,扩展7,扩展8,扩展9,扩展10; 代码中使用枚举,依次判断用户是否有具体的权限;如果有导出,则显示导出按钮权限? 不好的地方是,扩展权限的名字和具体的业务对应会比较麻烦,比如使用扩展1控制了什么权限,大家都不知道。   使用不固定的权限,添加权限时,设置权限Code,比如:add del,update,view,improt,export,shortby,sendemail; 但是扩展部分就必须得和菜单添加配置协商对应了。
[Xìtǒng zhōng de quánxiàn kěyǐ gùdìng ma? Gùdìngle yǒu nǎxiē bù hǎo? Gùdìng: Tíqián shèjì chéng: Zēng, shān, gǎi, chá, dǎorù, dǎochū, páixù, fā yóujiàn, fā duǎnxìn, shòuquán, chèxiāo, shěnhé, fā xiāoxī, yídòng, dǎyìn, xìtǒng shèzhì quánxiàn (yībān kòngzhì xìtǒng jí ànniǔ), kuòzhǎn 1, kuòzhǎn 2, kuòzhǎn 3, kuòzhǎn 4, kuòzhǎn 5, kuòzhǎn 6, kuòzhǎn 7, kuòzhǎn 8, kuòzhǎn 9, kuòzhǎn 10; dàimǎ zhōng shǐyòng méi jǔ, yīcì pànduàn yònghù shìfǒu yǒu jùtǐ de quánxiàn; rúguǒ yǒu dǎochū, zé xiǎnshì dǎochū ànniǔ quánxiàn? Bù hǎo dì dìfāng shì, kuòzhǎn quánxiàn de míngzì hé jùtǐ de yèwù duìyìng huì bǐjiào máfan, bǐrú shǐyòng kuòzhǎn 1 kòngzhìle shénme quánxiàn, dàjiā dōu bù zhīdào. Shǐyòng bù gùdìng de quánxiàn, tiānjiā quánxiàn shí, shèzhì quánxiàn Code, bǐrú:Add del,update,view,improt,export,shortby,sendemail; dànshì kuòzhǎn bùfèn jiù bìxū dé huo càidān tiānjiā pèizhì xiéshāng duìyìngle.]
Permission system can be fixed it? What fixed the bad?

Fixed: advance designed to: add, delete, change, search, import, export, sorting mail, send text messages, authorization, revocation, audit, messaging, mobile, print, set permissions system (general control system level button), an extension, the extension 2, extension 3, 4 extension, extension 5, 6 extended, extension 7, 8 extend, extended 9, extension 10;

Use the code to enumerate, in order to determine whether the user has specific rights; if there are export rights to export button is displayed?

A bad place to be, extended right name and specific business correspondence would be more trouble, such as the use of extended control what authority, I do not know.

 

Use authority is not fixed, when adding permissions set permissions Code, for example: add del, update, view, improt, export, shortby, sendemail;

But the extension would have to add menus and configuration negotiation correspond.

posted on 2019-11-01 14:46  荆棘人  阅读(1637)  评论(0编辑  收藏  举报

导航