基于DDDLite的权限管理OpenAuth.net 1.0版正式发布

距离上一篇OpenAuth.net的文章已经有5个多月了，在这段时间里项目得到了很多朋友的认可，开源中国上面的Star数接近300，于是坚定了我做下去的信心。最近稍微清闲点，正式推出1.0版，并在阿里云上部署了一个在线演示（文章结尾处给出在线演示链接）。相比刚开始时的版本，现在整个架构已经稳定，系统功能性，代码可读性维护性都有质的飞跃。

本文主要介绍系统结构及未来一段时间的开发计划。

项目简介

本项目采用经典DDD架构(用沃恩.弗农大神的话，其实这是DDD-Lite）思想进行开发的一套符合国情的基于用户和角色的RBAC系统，系统的产生原因及与众不同的地方可以参考：领域驱动设计实战—基于DDDLite的权限管理OpenAuth.net，这里就不过多介绍。项目地址：

https://git.oschina.net/yubaolee/OpenAuth.Net

演示地址在文章结尾处给出：）

当前项目功能：

1. 模块权限  实现模块的自定义及权限分配；
2. 菜单权限 实现菜单的自定义及权限分配；
3. 资源权限  实现资源的自定义及权限分配，主要是为了给第三方应用提供服务；
4. 实现用户分配角色，也可以直接给用户分配模块/菜单；
5. 基于ASP.NET Identity登录；
6. 实现一个简单的进出库管理的例子，在例子中使用admin,test登录或直接以“开发者账号”登录，看到的结果是不同的；

项目这一年里都发生了什么？

准确的说应该是5个月来发生了什么，因为项目正式发布刚刚5个多月的时间。最高兴的应该是入选了：开源中国2015 年度新增开源软件排名 TOP 100  在新入选的5977个项目中位列第69。也算为C#那可怜的开源份额做点贡献了！

系统架构

首先到底什么是经典DDD架构？

DDD：领域驱动设计，以领域业务为核心的设计。什么？这是屁话，很多书上都介绍过？

那我就从代码的角度来解释就是：丫就是你的XXXBLL模块不要引用诸如XXXDAL/XXXHELPER等模块并且能够实现系统的业务逻辑，基本就是了。如下图：

基于上面的结构创建本项目。所有的依赖关系在界面OpenAuth.Mvc项目中由AutoFac进行IOC控制，如下图：

OpenAuth.Domain 系统领域层，当前领域层主要有下面三部分组成：

• 领域对象：系统核心对象；
• 领域接口：当前主要是数据库访问的仓储接口，具体的实现在OpenAuth.Repository中实现；
• 领域服务：系统的多对象交互业务处理。由于当前的业务复杂度比较低，业务主要是以领域服务的形式出现。如项目中的“进出库管理服务”：

1. using System;
2. using System.Linq;
3. using System.Linq.Expressions;
4. using OpenAuth.Domain.Interface;
5. namespace OpenAuth.Domain.Service
6. {
7. /// <summary>
8. /// 领域服务
9. /// <para>进出库管理服务</para>
10. /// </summary>
11. public class StockManagerService
12. {
13. private IStockRepository _repository;
14. private IOrgRepository _orgRepository;
15. private AuthoriseService _authoriseService;
16. public StockManagerService(IStockRepository repository,
17. IOrgRepository orgRepository, AuthoriseService service)
18. {
19. _repository = repository;
20. _orgRepository = orgRepository;
21. _authoriseService = service;
22. }
23. /// <summary>
24. /// 根据部门ID得到进出库信息
25. /// </summary>
26. public dynamic Load(string username, int orgId, int pageindex, int pagesize)
27. {
28. _authoriseService.GetUserAccessed(username);
29. if (_authoriseService.Orgs.Count == 0) //用户没有任何可见机构
30. {
31. return new
32. {
33. total = 0,
34. pageCurrent = pageindex
35. };
36. }
37. var orgIds = _authoriseService.Orgs.Select(u => u.Id).ToArray();  //用户可访问的机构ID
38. var orgs = _orgRepository.GetSubWithOwn(orgId)   //点击的节点与用户可访问的机构合并
39. .Where(u => orgIds.Contains(u.Id))
40. .Select(u => u.Id).ToArray();
41. var keys = _authoriseService.Resources.Select(r => r.Key);    //用户可访问的资源的KEY列表
42. //由于库存Stock表开始没有设计资源有关的字段，暂时用User字段代替
43. Expression<Func<Stock, bool>> exp = u => orgs.Contains(u.OrgId) && (u.User == "" || keys.Contains(u.User));
44. var stocks = _repository.Find(pageindex, pagesize, "", exp);
45. int total = _repository.GetCount(exp);
46. return new
47. {
48. total = total,
49. list = stocks,
50. pageCurrent = pageindex
51. };
52. }
53. public Stock Find(int id)
54. {
55. var stock = _repository.FindSingle(u => u.Id == id);
56. if (stock == null) return new Stock();
57. return stock;
58. }
59. public void Delete(int id)
60. {
61. _repository.Delete(id);
62. }
63. public void AddOrUpdate(Stock stock)
64. {
65. if (stock.Id == 0)
66. {
67. _repository.Add(stock);
68. }
69. else
70. {
71. _repository.Update(stock);
72. }
73. }
74. }
75. }

OpenAuth.Repository 系统仓储层，实现领域模型中定义的接口

OpenAuth.App 应用层，为界面提供接口

OpenAuth.Mvc 采用基于jquery与bootstrap的B-JUI界面，1.0版中全面实现HTML，javascript，MVC后端代码的分离。如进出库管理加载的执行流程如下：

OpenAuth.UnitTest 单元测试

Infrastructure 与项目无关的通用工具集合

近期规划

功能：

5月份完成权限继承机制；

6月份增加完整的自定义流程事例；

性能：

添加完成的缓存机制；

结构：

根据反馈情况，把结构向真正的DDD方向调整。实现CQRS，适当时候添加AES等机制；

在线演示

在线地址：http://115.28.10.123:1314 （为安全起见，关闭了部分POST请求，如确实有演示修改的请求请留言）

首次发布QQ群：484498493