黑马程序员技术交流社区

标题: 浅谈对权限管理的理解（顺便申请技术分哦） [打印本页]

作者: 年少丶 时间: 2014-2-27 22:40
标题: 浅谈对权限管理的理解（顺便申请技术分哦）
权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源。

版本1：

以购物网为例
1.最常见的授权功能
在用户表里增加一个字段

如图
0 是会员
1 是管理员

缺点：权限写死，没有良好的维护性，例如增加一个商家身份需要修改后台代码

在登录之后，后台进行权限判断，如果 0 我就是普通用户跳转到短信收发页面
如果 1 我是管理员那么我就跳转到管理用户的页面
一种是根据你的身份不同跳转不同页面
另一种是根据的身份不同显示同一个页面但是我C:IF 判断显示不同的菜单

以上俩种可以混用
这是最简单的静态的权限

2.动态修改权限

什么是动态的简单的说就是我操作人员能够通过在web上修改不对后台代码进行修改操作
能够实现对某个用户进行授权操作
人为的对权限等进行定制

优点：
1.维护性（用户就可以，不需要程序猿后台代码修改）
2.实现后台的权限，严格性

原理根据页面跳转到后台的URL进行判断操作动作
一个模块一个action，增删改查的命名规范，add***
权限：抽象系统中用户对后台程序的访问 crud
公共部分具有公共的规范
后台资源的访问都是有共同的规范和特点

把用户在系统中的操作进行一个归类
然后对于用户能不能进行一个操作做一个逻辑的判断

eb613badcbef76095798cbf32fdda3cc7dd99e64.jpg.png (1.98 KB, 下载次数: 93)

作者: 年少丶 时间: 2014-2-27 22:42
版本2：
如图http://bbs.itheima.com/forum.php?mod=attachment&aid=MzUzNDF8NWJjNmExNzYzZGExZjI5YzJlNTkzMjNlYTYxOWNmNzJ8MTc1ODA5OTY5NQ%3D%3D&request=yes&_f=.png
0 无权限
1 有权限

张三对商品模块0010只能查看一个权限，不能进行增删改，而李四对商品模块是1111，具有增删改查的操作。

在页面上，通过选择或手写等操作找到了这个张三用户，对每一个模块，有4个选项，不选默认为0 选择了就是1，对这个客户的每个模块，四个功能进行勾选，我选中后提交到后台修改字段 0->1，张三所看到的页面就会多出刚选中的权限对应的操作功能。

对于这个模块是否允许你的操作最简单的控制办法就是菜单按钮显不显示
http://bbs.itheima.com/forum.php?mod=attachment&aid=MzUzNDJ8MTAwYjcxMzg4MmRlNGIwMzhhNGNjZWZmNjYzZTcxNzd8MTc1ODA5OTY5NQ%3D%3D&request=yes&_f=.png
优点：
1、可以有多个权限身份；
2、已经开始控制每一个用户的每一个模块的权限了，能对具体模块进行增删改查操作权限的制定。
缺点：
1、还是同一张用户表里，数据量大，每次访问消耗资源，浪费时间；
2、若是增加操作，那么在找到用户之后我还要去找2个字段，一个是模块一个是增加，操作不方便。

一个模块至少有16种权限的可能性，增删查改的可能性2*2*2*2=16种

a43c8826cffc1e17229fd15d4b90f603728de9d4.jpg.png (9.17 KB, 下载次数: 123)

2.jpg.png (21.75 KB, 下载次数: 90)

作者: 年少丶 时间: 2014-2-27 22:43
版本3：

把增删改查进行合并，统称为授权码，顺序人为定义：增删查改

例如：我的某一个模块的权限是 0010 这是只有查看功能的意思http://bbs.itheima.com/forum.php?mod=attachment&aid=MzUzNDN8ZDdhODM1OTJkN2NkMzg4NjI3ZjdlZGQ3ODgyMjAzODN8MTc1ODA5OTY5NQ%3D%3D&request=yes&_f=.png

授权码用十进制表示,用1个字段表达清楚了 4件事

1^0=1 1^1=0 0^1=1 0^0=0
1| 0=1 1| 1=1 0| 1=1 0| 0=0
1&0=0 1& 1=1 0& 1=0 0&0=0

1）获知权限
例如：
模块B1011 是没有删除这个操作
现在我传过来一个授权码码是 1000 我如何判断有没有权限？
1000&1011=1000
你再试试传过来0010授权码：0010&1011=0010
由上面俩个例子，通过与运算，得到的是自身，那么说明它有这个增加操作这个权限

传来的二进制和模块的授权码&等于本身，表示有权限滴

2）增加权限
例如：
现在授权码是1001 我要添加一个权限，变成1011，要怎么增加？
1000 增
0100 删
0010 查
0001 改

1001|0010=1011

3）删除权限
去掉权限：1011^1000=0011

加权限用或，去掉用异或

优点：
2进制节省空间节省查询时间而且计算方便
缺点：
还是在同一张表

3.png (4.76 KB, 下载次数: 86)

4.png (3.19 KB, 下载次数: 98)

作者: 年少丶 时间: 2014-2-27 22:45
版本4只是把之前版本3的身份抽取出一张表，对一个身份每一个模块是否具有操作功能进行权限的制定，可以通过URL进行判断是否具有该权限

4.png (6.72 KB, 下载次数: 90)

44.png (6.72 KB, 下载次数: 119)

作者: 年少丶 时间: 2014-2-27 22:46
把之前的版本3的用户表抽取出俩张表，一张是单独的用户信息，另一张是身份表，对一个身份具体到某个模块的增删查改，再建立一张中间表，哪个用户拥有哪种身份权限一目了然

5.png (7.1 KB, 下载次数: 87)

55.png (7.1 KB, 下载次数: 105)

555.png (7.1 KB, 下载次数: 108)

欢迎光临黑马程序员技术交流社区 (http://bbs.itheima.com/)

黑马程序员IT技术论坛 X3.2