C#权限管理框架介绍|C/S系统快速开发框架权限系统设计
权限管理是后台系统都会涉及的一个重要组成部分,主要目的是对整个后台管理系统进行权限的控制,针对对象是使用该系统的用户或员工,避免因权限控制缺失或操作不当引发的风险问题,如操作错误,数据泄露等问题。
根据系统设置的安全规则或策略,用户可以访问而且只能访问自己被授权的资源。
C/S系统快速开发框架权限管理是一个账号对应多个角色,每个角色对应相应的权限集RBAC模型,且通过角色可以实现灵活且多样的的权限操作需求。
基于角色的访问权限控制(RBAC)模型,赋予用户的权限管理,可以分为三大类型:
功能权限
角色的定义对模块和功能能否有执行权限,功能是系统执行权限控制的基本单元。
可以操作的功能不同,保证系统安全,避免操作风险。
数据权限
权限的定义对功能涉及到的数据是否有增删查改的权限,能否查看与编辑系统相关数据。
保证数据隐私,避免数据泄密。
界面权限
账号的定义对控制字段的可见性,可编辑性,用户可以看到的页面进行限制,职责不同所需要页面不同,保证操作效率,避免页面干扰。
参考:基于角色的访问控制-RBAC模型介绍
C/S系统快速开发框架权限管理系统包含五大核心功能:用户管理、角色管理、组织机构管理、菜单管理和级别权限管理,如下图:
一、用户管理
用户管理是指管理与维护软件系统的使用者,用户管理就是给公司或企业人员进行系统登记,一般是由系统管理员进行登记,经登记的使用者及分配系统使用权限才能登入系统。
用户管理中的用户主要是软件系统的使用者。
查询页面:
资料编辑页面:
二、角色管理
角色对应企业架构的岗位。
角色是基于业务管理需求而预先在系统中设定好的,每个角色对应明确的系统权限,角色也不会随着用户的被添加和被移除而进行改变,只有分配用户的角色才有实际意义。对于企业管理人员而言,角色与岗位相同,如仓管员、调度员、系统管理员、采购员、会计、出纳等都是企业组织架构中的岗位,对于管理应用系统,如ERP系统,岗位既ERP系统中的角色。
查询页面:
资料编辑页面:
三、组织机构权限(用户组权限管理)
用户组对应企业架构的部门。
查询页面:
资料编辑页面:
四、系统菜单管理
系统菜单即菜单栏,由若干个下拉菜单组成,每个下拉菜单包含一组菜单命令,对应打开不同的窗口或执行不同的命令,若菜单的内容能跟随业务逻辑变化,所以也被称为“动态菜单”。
针对功能菜单来划分用户权限其实是比较粗颗粒度的一种管理方式,用户获得授权即可使用该菜单栏下的全部数据查看权限和功能操作权限。
系统菜单管理分为3个管理项目:【系统菜单管理】、【功能点定义】、【使用菜单的用户、组、角色】
系统菜单管理
功能点定义
功能点对应窗体的按钮,如新增,删除,修改及其它特殊功能。
给每个按钮分配一个可计算的值,该值就是功能点的编号。
功能点的值为2^N次方,每个编号对应一个名称。
若窗体有多个功能按钮,则该窗体的最大权限值为2^N次方累加。
每个窗体最多支持23个功能点(按钮)。
使用菜单的用户、组、角色
五、级别权限管理(批量设置用户和角色)
级别权限管理用于批量设置用户和角色,针对用户组管理开发的一个辅助工具,把设置用户和角色采用复选框的方式,提高界面用户体验。
C/S系统快速开发框架权限系统资料表:
<本文完>
C/S系统快速开发框架旗舰版V5.0(Ultimate Edition)
适用开发:制造、服务、零售、商贸等行业的ERP、MRP、MES、CRM、MIS、HIS、POS数据管理应用系统
运行平台:Windows + .NET Framework 4.5
开发工具:Visual Studio 2015+,C#语言
数据库:Microsoft SQLServer 2008R2+(支持多数据库:Oracle/MySql)
运行平台:Windows + .NET Framework 4.5
开发工具:Visual Studio 2015+,C#语言
数据库:Microsoft SQLServer 2008R2+(支持多数据库:Oracle/MySql)
产品介绍
C/S系统开发框架旗舰版为软件团队提供强大的技术支撑以及快速开发能力,开发框架集成大量的通用开发包与工具实用类,提供丰富的例子,借助技术文档、网站资源、演示源码以及在线技术指导,用户能快速投入研发自己的项目。自2007年首发开发框架以来,我们成功积累了2000多位用户,其中包括数百家软件公司或大型集团企业。经过十年的产品迭代升级,最新旗舰版技术更成熟,性能更稳定,产出效率更高!
配套的代码生成器工具能自动生成界面(FORM)、业务层(BLL)、数据层(DAL)、模型(Model)、报表(Report)以及业务模块(Class Library DLL)的源代码,极大地提高开发效率、节约开发时间、降低项目成本。据多年项目实践统计,开发框架基本能完成项目大概60%以上的工作量。