最近正在做高效平台中权限系统的项目,原来想的权限吗?简单,不就是判断一下这个用户存不存在,能看那些页面吗?
如果你是这么想的,那么我也只能说你应该好好的看看这篇文章,如果您对权限系统认识很深,那么就不需要再看了,因为这篇文章是帮助我自己理解的,当然也能帮助一下那些对权限系统一点认识也没有的朋友!
首先应该说说,什么是权限系统?它有什么作用?
权限管理系统,一般指根据系统设置的安全规则或者安全策略,用户可以访问而且只能访问自己被授权的资源,不多不少。权限管理系统几乎出现在任何系统里面,只要有用户和密码的系统。权限往往是一个极其复杂的问题,但也可简单表述为这样的逻辑表达式:判断“Who对What(Which)进行How的操作”的逻辑表达式是否为真。针对不同的应用,需要根据项目的实际情况和具体架构,在维护性、灵活性、完整性等N多个方案之间比较权衡,选择符合的方案。
权限系统有哪些组成部分?
权限系统包括用户管理,资源管理,角色管理。说白了就是给不同的用户分配不同的角色,使之可以操作不同的资源!
用户多了怎么办?就要进行分组进行管理,然后对不同的用户组进行授权!比如一个学校可以可以分14个二级学院,每个学院下设不同的专业!或者学校的所有人分为领导,教师,学生!根据不同的需要进行不同的分组,总之他的唯一的目的就是使这些用户变得好管理!
资源:资源包括系统,系统中模块,页面,按钮……都可以统称为资源!简单说资源能看或者用能的东西!
角色:角色是一类用户的抽象化,感觉有点跟用户组差不多。不过角色是一系列资源的集合,而用户组是一系列用户的集合!
用户,资源,角色懂了,在对应着业务来理解一下。感觉清晰了好多!接下来就要分析如何实现这个东西!
时间: 2024-10-13 11:56:42