数据库，如何分角色权限建表？

Question

[color=blue][color=blue][/color]使用人员：
1.教务系统的超级管理员！
2.教学秘书！
3.老师！
4.楼长！
5.楼管！
要求：超级管理员可以管理教学秘书，老师，楼长，楼管！
一个系一个教学秘书，教学秘书只可以管理本系的老师！
一个楼长可能管理一个或多个楼！楼长管理各楼内的楼管！
一个楼层管理员可能管理一层或多层楼！[/color]

Answer 1

首先,设置三种要素：用户、群组、角色。
用户为登录用，对应到人。群组对应为用户的集合，是一种特殊的用户。角色为一组权限项的集合，用户（群组）都有各自的角色。
权限的实现通过Permission类和Rule类来实现。 Permission供外部调用，Rule为一个接口，为权限判断规则。
Permission是一个抽象类，有以下方法
Java代码
public boolean hasPermission(User user,HashMap oldData,Input input);;

public String getPermissionName();;

public abstract Rule[] getDenyRule();;

public abstract Rule[] getAcceptRule();;

public boolean hasPermission(User user,HashMap oldData,Input input);;
public String getPermissionName();;
public abstract Rule[] getDenyRule();;
public abstract Rule[] getAcceptRule();;
hasPermission方法供外部调用，已实现，实现方法为:
先根据getDenyRule()得到的规则判断权限是否被阻拦，
再根据getAcceptRule()来判断是否有权限。
而Rule接口的接品则由用户自行定义，随包附带了一个已实现的Rule，实现的功能如下：
先寻找User的所有角色，然后判断角色是否有权限，如果无权限则寻找其父级群组，再取父级群组的所有角色进行判断是否有权限，如果无权限则再往上级群组找，直到找最上一级还是无权限才判断为无权限。
现实现判断权限有无权限的方式已可以达成的有以下三种：
1、 是否有操作的权限。
2、 是否有操作的子操作的权限。
3、 在数据为某条件时有操作（子操作）的权限。
在进行程序开发时，
第一步，编写User,Group,Role的实现类，已提供了一套XML的实现类。
第二步，写配置文件，进行权限项的配置。
第三步，在程序中要进行权限判断的地方调用Permission.hasPermission方法即可。

用户组件
首先,我定义了一个用户接口,可以从其中取出其的各种属性.代码如后面所示.用户除了各种不同的属性以外,还必须设置其角色以及所属的群组.然后定义一个AbstractUser把User共性的东西进行处理.所有的取属性的方法都已实现.用户只要根据实现情况继承AbstractUser把自己要定义的属性进行处理即可.(因为每个系统的用户都会有不同的属性,所以留成抽象类供使用者自己扩展). 只要初始化变量description, name ,group ,id, prop,role,propMap即可.最后定义了一个类UserImpl来实现具体的User作随包的一个User供一般使用者使用.不建议直接使用UserImpl,因为以后的版本可能会重写该类.如果要使用的话可以把该类改名为自己的类即可.这部分涉及到了一个ResourceLib类,该类中存是我自己定义的存储各种资源配置用的类,可以直接使用.
========================XML格式=====================
Java代码


Swan

方志文

Swan
方志文



========================XML描述文件==================
Java代码


xs:annotation

xs:documentation用户名/xs:documentation

/xs:annotation

xs:sequence











xs:complexType





/xs:complexType

/xs:element

/xs:sequence



/xs:complexType

xs:annotation
xs:documentation用户名/xs:documentation
/xs:annotation
xs:sequence





xs:complexType


/xs:complexType
/xs:element
/xs:sequence

/xs:complexType群组组件
首先,我定义了一个群组接口,除了继承用户的方法以外还有两个方法,getUsers,getSubGroup.代码如后面所示.用户除了各种不同的属性以外还必须设置其角色以及所属的群组.然后定义一个AbstractGroup,他继承了Group以及AbstractUser,并实现了Group接口定义的两个方法.用户只要根据实现情况继承AbstractGroup把自己要定义的属性进行处理即可.(因为每个系统的用户都会有不同的属性,所以留成抽象类供使用者自己扩展). 只要初始化变量description, name ,group ,id, prop,role,propMap,subGroup,user即可.最后定义了一个类XMLGroup来实现具体的Group作随包的一个Group供一般使用者使用.不建议直接使用XMLGroup,因为以后的版本可能会重写该类.如果要使用的话可以把该类改名为自己的类即可.这部分涉及到了一个ResourceLib类,该类中存是我自己定义的存储各种资源配置用的类,可以直接使用.
========================XML格式=====================
Java代码


系统部

系统部

系统部
系统部

========================XML描述文件==================
Java代码


xs:annotation

xs:documentation群组/xs:documentation

/xs:annotation

xs:complexContent



xs:sequence





/xs:sequence

/xs:extension

/xs:complexContent

/xs:complexType

xs:annotation
xs:documentation群组/xs:documentation
/xs:annotation
xs:complexContent

xs:sequence


/xs:sequence
/xs:extension
/xs:complexContent
/xs:complexType首先,我定义了一个角色接口,可以从其中取出其的各种属性.代码如后面所示.然后定义一个AbstractRole把Role共性的东西进行处理.所有的取属性的方法都已实现.用户只要根据实现情况继承AbstractRole把自己要定义的属性进行处理即可.(因为每个系统的用户都会有不同的属性,所以留成抽象类供使用者自己扩展). 只要初始化变量description, name ,id, prop,users(可能是群组), permissionMap即可.最后定义了一个类XMLRole来实现具体的Role作随包的一个Role供一般使用者使用.不建议直接使用XMLRole,因为以后的版本可能会重写该类.如果要使用的话可以把该类改名为自己的类即可.这部分涉及到了一个ResourceLib类,该类中存是我自己定义的存储各种资源配置用的类,可以直接使用.
========================XML格式=====================
Java代码


系统管理员

系统管理员

系统管理员
系统管理员

========================XML描述文件==================
Java代码


xs:annotation

xs:documentation角色名/xs:documentation

/xs:annotation

xs:sequence







/xs:sequence



/xs:complexType

xs:annotation
xs:documentation角色名/xs:documentation
/xs:annotation
xs:sequence



/xs:sequence

/xs:complexType规则
定义好User,Group,Role了以后,下面我定义了权限判断的规则.首先定义Rule接口,见Rule.java.Rule只做一件事判断User是否有权限.
然后我实现了一个Rule,见RuleImpl.java.这部分涉及到了一个Input类,这个类是一个输入的类,接口如Input.java.这个通过继承该接口可以使用各种方式数据(HTTP,XML,SOAP……)作为输入数据.
Permission为权限类,下面一篇会介绍.
权限
最后，我定义了一个Permission类把所有的元素连接起来形成一个完整权限判断组件。代码如下。用户继承该类时要完两个方法getDenyRule,getAcceptRule即可。 当我们进行权限判断时只要调用hasPermission(User user,HashMap oldData,Input input)即可。其后三个参数分别为用户，数据，输入。用户为在判断的人，数据为原有数据，比较进行更新操作时，oldData为老数据，input在前一部分有介绍，为一个通用的输入方式。比如WEB输入Post或Get方式等，可以转换成一个Input类，也可以手动新建一个Input.为操作以及其数据的集合。 在Permission类中进行了DenyRule和AcceptRule的判断,只要有一个DenyRule规则符合要求，则认为该用户无权限进行操作，如果用户的没被DenyRule排除则进行AcceptRule的判断，只要有一个规则符合要求则认为该用户有权限。 因为本人比较懒所以Permission的实现还没有写出一个通用的。 综上所述，使用此权限组件要进行以下几项工作：
1、 编写User的实现。
2、 编写Group的实现。
3、 编写Role的实现。
4、 编写Permission的实现。（过段时间我会摆个通用的上来）
5、 编写N个Rule（同你的系统要进行权限判断相对应）。
6、 在程序中调用Permission.hasPermission判断。