基于SSM框架的通用权限框架设计
1. 整体解决方案概述
权限设计主要有一下几大部分组成:
PassPort:
针对现在系统的分析,系统之间有部分信息是共享的,这部分信息将由中心话的Passport来统一维护
权限订阅模块:
负责订阅接受Passport发出的相关实体修改的信息。
资源权限绑定:
有效的将资源-角色-组-成员在数据库中简历绑定。
数据权限高速内存数据缓存:
将数据权限相关的数据缓存在内存,提供高性能访问能力。
Struts页面权限过滤和绑定:
使用Struts的tag动态根据资源权限的设置,决定页面中资源(按钮,菜单,URL,页面元素)的访问能力。
数据权限过滤:
根据数据过滤权限的特定,定义的数据权限过滤的通用数据结构。
根据业务集成和整合的需要,和优先级别的需要,权限部分的开发设计将逐步推进,初期会以各应用系统为单元进行资源权限和数据权限的改造,随后将根据重要业务系统的需要,逐步建立中心话的passport。
(1)功能级授权采用通常的权限分组,角色绑定资源的通用设计思路来完成。基本设计思路如下图:
资源:
菜单,按钮,URL,页面中的任何元素。
角色:
根据业务定义的各种角色,比如订单生成角色,结算角色等。
组:
用于联系角色和用户。
用户:
系统中登录的用户。
(2)资源权限在开发,测试,项目上线后维护中的不同作用:
项目开发和测试阶段:
- 项目开发人员和业务人员共同确定什么资源需要权限管理并在系统中定义资源。
- 在页面当中定义控制资源访问的tag。
- 根据业务模块的不同定义相应的增删改查的角色。
- 绑定角色和资源。
在项目上线之后和运维阶段:
- 在需要的时候可以继续建立更多的角色,并绑定角色和已有的资源。
- 建立用户组。
- 绑定用户组和已有的角色。
- 为用户组指定管理员,并授予管理员管理用户组的权限,用户组的管理员一般是业务人员的领导。
- 用户组管理员根据本部门的需要和调整,来动态的增减用户组的成员。
- 被加入用户组的成员立刻获得系统相应访问资源的访问和使用权限,无需修改代码。
分组和角色分别都有两种类型,一种是管理类型,一种是普通类型,以下做详细说明:
列 | 类型 | 空 | 说明 |
Id | Number(10) | Not null | PK |
Name | Varchar2(128) | Not null | 组名称 |
Admin | Boolean | Not null | 是否为管理类型 |
功能级授权的意义在于对页面可见元素的操作性,单纯从页面的可见性可简单划分成如下几个部分:
- publicclassAuthTagextendsStrutsBodyTagSupport{
- private Set<String>authCodeSet;
- publicvoidsetCode(String code) {
- String[] codes = code.split(",");
- authCodeSet = newHashSet<String>(Arrays.asList(codes));
- }
- publicintdoStartTag() throwsJspException {
- HttpSessionhttpSession = pageContext.getSession();
- Authentication authentication = (Authentication)httpSession.getAttribute(SessionSecurityConstants.KEY_AUTHENTICATION);
- if(authentication == null){
- returnSKIP_BODY;
- }
- if(hasAuth(authentication)){
- returnEVAL_BODY_INCLUDE;
- }
- returnSKIP_BODY;
- }
- privatebooleanhasAuth(Authentication authentication){
- for(String auth: authCodeSet){
- if(authentication.getComponentResources().contains(auth)){
- returntrue;
- }
- }
- returnfalse;
- }
- }
列名类型(长度) 可否空 | 说明 |
Key varchar2(256) not null | 标识资源的唯一的代码 |
Name varchar2(256) not null | 资源名称 |
Url varchar2(256) null | 对应的URL |
Parent_key varchar2(256) null | 父资源代码 |
Desc varchar2(256) null | 描述或备注信息 |
Key值的设定建议采用会意的字符串,比如新增按钮资源属于第三级资源则它的代码应该为"sysres_duty_add".
- <%@ taglib prefix="hop" uri="/restree" %>
- <res:treeurlres:treeurl="resTree.action"
- expandUrl="expandResTree.action"
- async="true"
- chkType="check"
- id="demoTree"/>
岗位ID_岗位类型(管理/业务)_岗位职位_工贸ID_渠道ID_经营体ID_产品线code_BUCode_品牌_型号经营体.
注意:根据业务需要,岗码会不断的扩充,以存储更多用于分析查询的信息.
当蓝色部分使用应用服务的时候可以直接更新缓存,从而略过橙色部分活动图。
历史表ecc_oms.sys.his
列名类型(长度) 可否空 | 说明 |
Id Number(12) not null PK | PK |
Table_name varchar2(128) not null | 表名 |
PK_Valuevarchar(512) not null | 主键值如:123, 张三 |
PK_namevarchar(128) not null | 主键字段如:empId, empName |
Oper_type number(2) not null | 操作类型:增:1、删:2、改:3 |
Create_time Date not null | 创建时间 |
flag varchar2(1) not null | 完成标记位: 0:未完成,1完成 |
类/接口名 | 简介 | 核心接口描述 |
CacheServiceFacade | 暴露给客户端远程调用的接口 | 1.根据用户id和岗位查询该用户的客户列表,返回结果集自动关联客户对应的产品线信息 |
DefaultCacheServiceFacade | CacheServiceFacade的默认实现类,根据请求的岗位类型自动判断查找客户信息 |
|
CacheService | 从缓存中读取数据的顶层接口,定义内存中数据的读取接口 | 1.根据用户id查找用户信息 |
AbstractCacheService | CacheService的抽象实现,读取客户数据的公共方法抽取在里面 |
|
CacheServiceA | AbstractCacheService的子类实现,为MD_XSJL下单 门店销售经理查找客户逻辑 |
|
CacheServiceB | AbstractCacheService的子类实现,BU代表下单 |
|
CacheService | AbstractCacheService的子类实现,查询权限信息实现 |
|
CacheLoader | 缓存加载器 | 1.将指定表的数据加载到内存中 |
DefaultCacheLoader | CacheLoader接口的实现类 |
|
TableOperation | 对单表进行的操作接口,用户往操作历史里插入记录时单条更新/删除缓存操作 | 1.根据操作记录对缓存进行操作 |
AbstractTableOperation | TableOperation的抽象实现,定义公共操作方法 |
|
BasGCustomerInfoTableOperation | AbstractTableOperation类的子类,表示 |
|
ReloadTableCacheJob | 定时任务,重新载入主数据表到缓存,每小时执行一次 |
|
UpdateCacheJob | 根据操作历史记录,对缓存中的数据进行单条更新,每15分钟执行一次 |
|
UpdateCodeJob | 定时任务,定期扫描岗码历史表ecc_oms.sys_his,调用存储过程,触发更新岗码操作,每10分钟执行一次 |
|
- <beanidbeanid="cacheServiceFacade"class="org.springframework.remoting.caucho.HessianProxyFactoryBean">
- <propertynamepropertyname="serviceUrl"value="http://127.0.0.1:8011/authentication/remoting/cacheServiceFacade"/><!--这个是服务器端暴露的远程访问地址-->
- <propertynamepropertyname="serviceInterface"value="com.ouc.oms.authentication.cache.manager.CacheServiceFacade"/><!--这个是远程调用接口声明 -->
- </bean>
Java代码调用:
[html] view plain copy
- CacheServiceFacadecacheServiceFacade =applicationContext.getBean("cacheServiceFacade",CacheServiceFacade.class);
- Set<CustomerInfoC>customerInfos =cacheServiceFacade.findCustomerByEmpId(11712L,"PR");
- //something else
将需要客户端调用的接口方法添加在CacheServiceFacade类中,并编写实现类。
- publicinterfaceCacheService {
- /**
- * 根据人员ID查找客户
- */
- public List<Integer>findCustomerByEmpId(int id);
- 一、PR下单
- 1.根据人员ID查找岗位ID
- select ser.fst_submit_station_id – 岗ID
- From ecc_fst.station_employee_relationser – 岗人关系表
- where ser.employee_id = 46 – 登陆人员ID
- and ser.enable_flag = 'T' – 有效标识
- and ser.delete_flag = 'F' – 删除标识
- 2.根据岗ID查到PR岗
- selectsc.fst_submit_station_id, -- 岗位ID
- sc.fst_submit_station_code, -- 岗位编码
- sc.fst_submit_station_name, -- 岗位名称
- sc.product_line_id, -- 产品线ID
- sc.product_series_code-- 产品组(与产品线ID互斥,两个列只有一个值有效,若产品组有效要根据该编码转换成产品线ecc_fnd.bu_product_group_pl)
- Fromecc_fst.station_configsc-- 岗位信息表
- wheresc.fst_submit_station_idin (92172, 91239, 91241) -- 岗位ID
- andsc.fst_role_lookup_code = 'PR'-- 业务类型
- andsc.enable_flag = 'T'-- 有效标识
- andsc.delete_flag = 'F'-- 删除标识
- 3.根据岗ID查找每个岗所属的客户
- select scr.fst_submit_station_id, – 岗ID
- scr.customer_id – 客户ID(Number列,有科学计数法的主键)
- From ecc_fst.station_customer_relationscr
- where scr.fst_submit_station_id in (92172, 91239, 91241) – 岗位ID
- and scr.enable_flag = 'T' – 有效标识
- and scr.delete_flag = 'F' – 删除标识
- 4.根据客户ID查找客户属性
- selectciv.customer_code, -- 客户编码
- civ.customer_name, -- 客户名称
- civ.customer_flag, -- 客户类型 SX:伞下 HS:海伞 NULL:正常客户
- civ.first_region_code,-- 市场经营体编码
- civ.dqd_code, -- 大渠道编码
- civ.xqd_code-- 小渠道编码
- fromecc_customer.customer_info_vciv-- 客户信息表
- whereciv.customer_idin (20090507033457) -- 客户ID
- 一、门店销售经理(MD_XSJL)下单
- 1.根据人员ID查找岗位ID
- select ser.fst_submit_station_id – 岗ID
- From ecc_fst.station_employee_relationser – 岗人关系表
- where ser.employee_id = 6946 – 登陆人员ID
- and ser.enable_flag = 'T' – 有效标识
- and ser.delete_flag = 'F' – 删除标识
- 2.根据岗ID查到PR岗
- selectsc.fst_submit_station_id, -- 岗位ID
- sc.fst_submit_station_code, -- 岗位编码
- sc.fst_submit_station_name, -- 岗位名称
- sc.product_line_id, - 产品线ID-
- sc.product_series_code-- 产品组
- Fromecc_fst.station_configsc-- 岗位信息表
- wheresc.fst_submit_station_idin (92172, 91239, 91241) -- 岗位ID
- andsc.fst_role_lookup_code = 'MD_XSJL'-- 业务类型
- andsc.enable_flag = 'T'-- 有效标识
- andsc.delete_flag = 'F'-- 删除标识
- 3.根据岗ID查找每个岗所属的客户
- select scr.fst_submit_station_id, – 岗ID
- scr.customer_id – 客户ID(Number列,有科学计数法的主键)
- From ecc_fst.station_customer_relationscr
- where scr.fst_submit_station_id in (92172, 91239, 91241) – 岗位ID
- and scr.enable_flag = 'T' – 有效标识
- and scr.delete_flag = 'F' – 删除标识
- 4.根据客户ID查找客户属性
- selectciv.customer_code, -- 客户编码
- civ.customer_name, -- 客户名称
- civ.customer_flag, -- 客户类型 SX:伞下 HS:海伞 NULL:正常客户
- civ.first_region_code,-- 市场经营体编码
- civ.dqd_code, -- 大渠道编码
- civ.xqd_code-- 小渠道编码
- fromecc_customer.customer_info_vciv-- 客户信息表
- whereciv.customer_idin (20090507033457) -- 客户ID
- 一、 BU代表下单(BU_WGG_1,BU_WGG_2,BU_ACG,BU_DPG,BU_LE,BU_LF)下单
- 1.根据人员ID查找岗位ID
- select ser.fst_submit_station_id – 岗ID
- From ecc_fst.station_employee_relationser – 岗人关系表
- where ser.employee_id = 6946 – 登陆人员ID
- and ser.enable_flag = 'T' – 有效标识
- and ser.delete_flag = 'F' – 删除标识
- 2.根据岗ID查到PR岗
- selectsc.fst_submit_station_id, -- 岗位ID
- sc.fst_submit_station_code, -- 岗位编码
- sc.fst_submit_station_name, -- 岗位名称
- sc.product_line_id, - 产品线ID-
- sc.product_series_code – 产品组
- Fromecc_fst.station_configsc-- 岗位信息表
- wheresc.fst_submit_station_idin (92172, 91239, 91241) -- 岗位ID
- andsc.fst_role_lookup_codein (BU_WGG_1,BU_WGG_2,BU_ACG,BU_DPG,BU_LE,BU_LF)-- 业务类型
- andsc.product_line_id = 777
- andsc.enable_flag = 'T'-- 有效标识
- andsc.delete_flag = 'F'-- 删除标识
- 3.根据岗ID查找每个岗所属的品牌
- selectscp.pro_value, -- 品牌标识
- scp.pro_remark-- 品牌名称
- fromecc_fst.station_config_propertyscp
- wherescp.fst_submit_station_id = 92349
- andscp.delete_flag = '0'
- 4.根据岗位ID查找二级区域(网格)
- selectst.sale_area_code, -- 区域编码
- st.sale_area_name-- 区域名称
- Fromecc_fnd.sale_area_station_infost-- 岗区关系表
- wherest.station_config_id = 92349-- 岗位ID
- andst.product_line_id = 777-- 产品线ID 1169用777代表
- andst.enable_flag = 'T'
- andst.delete_flag = 'F'
- 5.根据区域编码查找区域信息
- selectmkt.area_code, -- 区域编码
- mkt.area_name, -- 区域名称
- mkt.mkt_lookup_type-- 市场级别 S:社区店 T:专卖店
- Fromecc_fnd.mkt_area_infomkt-- 区域信息表
- wheremkt.area_code = 'CMI35899'-- 区域编码
- andmkt.enable_flag = 'T'
- andmkt.product_line_id = 777-- 产品线ID
- 下接...
- 6.根据区域编码查颗粒度
- selectsur.small_unit_id, -- 颗粒度ID
- sur.small_unit_code-- 颗粒度编码
- Fromecc_fnd.sale_area_unit_relationsur-- 区域与颗粒度关系表
- wheresur.area_code = 'CMI00069'-- 区域编码
- andsur.product_line_id = 777-- 产品线ID 1169用777代表
- andsur.enable_flag = 'T'
- andsur.delete_flag = 'F'
- 7.根据颗粒度查客户
- selectciv.customer_code, -- 客户编码
- civ.customer_name, -- 客户名称
- civ.customer_flag, -- 客户类型 SX:伞下 HS:海伞 NULL:正常客户
- civ.first_region_code,-- 市场经营体编码
- civ.dqd_code, -- 大渠道编码
- civ.xqd_code-- 小渠道编码
- fromecc_customer.customer_info_vciv-- 客户信息表
- whereciv.area_code = 'KLD2009000326'
- /**
- * 根据人员ID查找产品线
- */
- public List<ProdC>findProdByEmpId(int id);
- 1.根据人员ID查找岗位ID
- select ser.fst_submit_station_id – 岗ID
- From ecc_fst.station_employee_relationser – 岗人关系表
- where ser.employee_id = 6946 – 登陆人员ID
- and ser.enable_flag = 'T' – 有效标识
- and ser.delete_flag = 'F' – 删除标识
- 2.根据岗ID查到PR岗
- selectsc.fst_submit_station_id, -- 岗位ID
- sc.fst_submit_station_code, -- 岗位编码
- sc.fst_submit_station_name, -- 岗位名称
- sc.product_line_id, -- 产品线ID
- sc.product_series_code-- 产品组(与产品线ID互斥,两个列只有一个值有效,若产品组有效要根据该编码转换成产品线ecc_fnd.bu_product_group_pl)
- Fromecc_fst.station_configsc-- 岗位信息表
- wheresc.fst_submit_station_idin (92172, 91239, 91241) -- 岗位ID
- andsc.fst_role_lookup_code = 'PR'-- 业务类型
- andsc.enable_flag = 'T'-- 有效标识
- andsc.delete_flag = 'F'-- 删除标识
- 若产品组有效要根据该编码转换成产品线
- selectp.product_code, -- 产品线编码
- p.product_id, -- 产品线ID
- p.product_name, -- 产品线名称
- p.group_code-- BU编码
- Fromecc_fnd.bu_product_group_plp-- 产品BU对照表
- wherep.group_code = 'WGG01'-- BU编码
- 2.2.若产品线不为空
- selectplv.PRODUCT_ID, -- 产品ID
- plv.PRODUCT_CODE, -- 产品编码
- plv.PRODUCT_LINE_NAME-- 产品名称
- Fromecc_fnd.product_line_vplv-- 产品线表
- whereplv.PRODUCT_ID = 100000-- 产品线ID
- 2.3.BU代表下单的场合BU_WGG_1,BU_WGG_2,BU_ACG,BU_DPG,BU_LE,BU_LF
- selectb.product_id, -- 产品线ID
- b.product_code, -- 产品线编码
- b.product_name-- 产品线名称
- Fromecc_fnd.bu_product_groupb-- BU与产品线关系表
- whereb.group_code = 'BU_WGG_1'-- BU编码
[html] view plain copy
- /**
- * 根据人员ID查找经营体
- */
- public List<SalechannC>findScalByEmpId(int id);
- 1.根据人员ID查经营体ID
- selectom.sale_manager_id, -- 经营体ID
- om.sale_manager_code-- 经营体编码
- FromECC_OMS.SYS_EMP_SALECHANNOM-- 人员经营体关系表
- whereom.emp_id = 49485-- 人员ID
- andom.enable_flag = 'T'
- andom.delete_flag = 'F'
- 2.根据经营体ID或编码查经营体名称
- select cm.sales_chan_manager_code, – 经营体编码
- cm.sales_chan_manager_name – 经营体名称
- from ECC_FST.SALES_CHANNEL_MANAGER CM – 经营体信息表
- where(cm.sales_chann_manager_id = 1 – 经营体ID
- or cm.sales_chan_manager_code = '1001')-- 经营体编码
- andcm.enable_flag = 'T'
- andcm.delete_flag = 'F';
- /**
- * 根据人员ID查找渠道
- */
- public List<ChannelC>findChannelByEmpId(int id);
- /**
- * 根据人员ID查找工贸
- */
- public List<AreaC>findAreaByEmpId(int id);
- 1.根据人员ID查工贸ID或编码
- selectam.area_id, -- 工贸ID
- am.area_code-- 工贸编码
- FromECC_OMS.SYS_EMP_AREAAM-- 人区关系表
- wheream.emp_id = 3549-- 人员ID
- andam.enable_flag = 'T'
- andam.delete_flag = 'F'
- 2.根据工贸ID或编码查名称(有两个表)
- selecta.area_code, -- 工贸编码
- a.area_name-- 工贸名称
- fromECC_OMS.SYS_AREA_INFOa-- 工贸信息表
- where (a.area_id = 519-- 工贸ID
- ora.area_code = '12C01') -- 工贸编码
- anda.enable_flag = 'T'
- anda.delete_flag = 'F'
- selectmkt.area_code, -- 工贸编码
- mkt.area_name-- 工贸名称
- fromecc_fnd.mkt_area_infomkt-- 区域信息表
- wheremkt.area_code = '12C01'-- 工贸编码
- andmkt.enable_flag = 'T'
- /**
- * 根据人员ID查找产品线
- */
- public List<CustomerC>findCustByEmpId(int id);
- 1.根据人员查产品线ID和编码
- select sep.prod_id, – 产品线ID
- sep.prod_code – 产品线编码
- from ecc_oms.sys_emp_prodsep – 人员产品线关系表
- where sep.emp_id = 11433 – 人员ID
- andsep.enable_flag = 'T'
- andsep.delete_flag = 'F'
- 2.根据产品线ID或产品线编码查名称
- selectplv.PRODUCT_CODE, -- 产品线编码
- plv.PRODUCT_LINE_NAME-- 产品线名称
- Fromecc_fnd.product_line_vplv-- 产品线信息表
- where (plv.PRODUCT_ID = 100000-- 产品线ID
- orplv.PRODUCT_CODE = 'AA') -- 产品线编码
- /**
- * 根据客户ID查找人员
- */
- public List<Integer>findEmpByCustId(int id);
- 根据findCustomerByEmpId反向查
- }