关于级联(树形权限)的基本实现思路
本文介绍Portal里实现级联权限的思路。其实windows 文件夹权限本身就是一个典型的级联权限,参考下图。
在windows文件夹权限里,在“安全‘里,有一项”包括可从改对象的父项集成的权限“。默认是选中的。
这样的好处是,假如我们有一个”人事部“文件夹,设置只有人事部的人员可以访问,我们可以在人事部里建立无限个子文件夹,这些文件夹默认也都是只能是人事部人员可以访问,不需要管理员单独赋予权限。
在我们Portal系统里,也采用了类似简化的权限设置
下面介绍实现方式:
很显然,我们需要有一张权限表(tabsecurity存储每一个页面的具体记录,数据库结构如下)
下面显示了填充数据后的结果,
attribute取值为group或者user,表示节点是组或者用户属性,
name为组名或者用户名。
Roletype为0是只读,为1为可写,如果为2表示可以设计。
接下来,还需要设计tab表,他记录页面权限是否是继承的--inherit字段,
这里inherit并没有放置到tabsecurity表里,我们仅把权限当做页面的一个属性。
如果是1表示自动继承父权限,为0表示非继承。
有了上面的结构,即可在用户访问页面时,获取其权限,下面就是实现这个功能核心的SQL语句。
当用户访问页面时,会建立一个临时表#a, 其中 while @parentid>0 and @inherit>0 表示如果如果当前节点是支持继承的,而且他还有父节点 就继续循环父节点的权限,然后给此节点 系统执行完毕后,会得到当前节点实际权限列表
public static DataView GetTabSecurityRolesTree(int tabid, string sectype)
{
string sql = @"
declare @parentid int
declare @id int
declare @inherit int
if object_id('tempdb..#a') is not null
Begin
drop table #a
End
create table #a(id int, parentid int)
set @id="+tabid+ @"
select @parentid=parentid, @id=id ,@inherit=inherit from portal_pages where id=@id
insert into #a(id,parentid) values(@id,@id)
while @parentid>0 and @inherit>0
begin select @parentid=parentid, @id=id, @inherit=inherit from portal_pages where id=@parentid
insert into #a(id,parentid) values(@id,@parentid)
set @id=@parentid
end
select * from portal_tabsecurity inner join #a on #a.id=tabid
";
DataView dv = new DataView( DBHelper.Instance.ExeDataSet(sql).Tables[0] );
dv.RowFilter = " sectype='" + sectype + "' ";
return dv;
}
有上面得到页面的权限,然后在获取当前用户已有的权限,一比较,就能够确认用户是否可以访问
然后检查他是否有权限。
private bool CheckAuthenticatedPermission(string[] PageRoles, string[] myroles)
{
if (Array.IndexOf(PageRoles, "everyone") != -1)
return true;
if (Array.IndexOf(PageRoles, "authenticated") != -1)
return true;
foreach (string myrole in myroles)
{
if (!string.IsNullOrEmpty(myrole))
{
foreach (string searchrole in PageRoles)
{
if (myrole == searchrole)
{
return true;
}
}
}
}
return false;
}