|
热门文章
推荐文章
最新文章
|
pdm中面向角色用户管理的研究 -
原作者:[标签:作者] 添加时间:2007-07-02 原文发表时间:2007-07-03 人气:1
本文章共2105字,分2页,当前第1页,快速翻页:
| pdm中直接将权限分配给用户的用户管理方法已经被淘汰,目前大多数采用面向对象技术的用户管理技术,它主要由用户、权限和角色三个对象构成,将权限赋给角色,再将角色分配给用户。这种方法显然比前一种优越许多,它不但节省了时间、而且还方便了操作,用户不需要花大量的时间重复分配用户权限,且权限变更比较方便。但这种用户管理也存在很多的缺陷。例如角色定义狭窄,角色之间是平面关系,无层次结构,但是如果把部门也看成角色,那么角色之间就会存在继承和派生的关系,这将极大地提高权限分配给角色的效率 ;而且通过分析可知,权限是有层次结构的,它本质上是一个树形结构。树形结构的权限表达方法使权限更加清晰明了,而不再是以前松散、无序的权限构成。 本文就向大家介绍在面向角色的用户管理方法上,如何有效地解决以上出现的问题。
一、用户管理对象模型 1.用户管理对象的关系 根据面向对象技术的分析方法,在用户管理中存在3个实体,它们是用户、权限和角色,如果将这3个实体看作是3个对象,用户管理的内容主要将围绕用户、权限和角色这3个对象进行描述。图1描述了用户、权限和角色之间的联系。权限赋给角色,角色再赋给用户,权限和用户之间没有直接的联系,用户的权限是分配给用户的所有角色权限运算的结果。
2. 用户管理对象分析 (1)权限的内容 权限包括功能所有权和数据所有权两个方面。功能所有权又叫操作所有权,通常情况下,如用户拥有某一功能所有权,用户就具有行使操作的权利,这类权限往往是在程序初始化时完成的,表现方式是操作按钮或菜单的显示、隐藏和灰色显示。 另一类权限叫做数据所有权。数据所有权是操作所有权的深化,有了操作的权限,不一定具有数据的权限。具体来说数据所有权指不涉及操作功能的、与用户处理或操作对象有关的数据的权限。数据所有权可以是产品型号,如对jc125t-2b型号产品,也可以是图纸,如41100-h0300产品车架图纸等。数据所有权是分等级的,例如在本文中就将数据所有权分为6个等级,分别用0、1、2、3、4和5来表示。0表示无数据权限;1表示有数据的读权限 ;2表示有数据的写权限,包含修改和增加数据的权限;3表示有数据的归档权限 ;4表示管理员权限,拥有对任何数据的所有权 ;5表示超级权限,为预留权限。通过对数据所有权等级的划分,就可以明确地定义对数据的所有权。 还有一点需要说明:权限是有层次的,因此它本质上可以用一个树形结构来表示。 (2)角色的内容 这里的角色是指具有明确行为准则、确定的行为方式、完成规定范围任务的实体。角色可以是组织、部门或者职务,但角色不是具体的个人。在这里,组织和部门也被看作角色,这样做的好处是现而易见的,角色与角色之间有了继承的关系,更符合实际情况,而且方便操作。在角色里,我们在部门下面定义许多职务,如总经理、副总经理、jc125t-2b产品项目主管或者jc125t-2b产品设计员等。 (3)用户的内容 这里的用户指企业员工中具有pdm软件用户名和密码的个体。从定义中我们可以知道,首先要建立企业所有员工的信息,在员工信息的基础上再创建用户对象。用户对象的关键属性是用户的权限属性,权限属性是用户的角色权限和用户所在部门权限的计算结果,无论是操作所有权还是数据所有权都是根据用户的权限属性来判断的。 3. 用户管理对象模型 通过以上内容分析,我们能很容易地建立权限、角色和用户的对象模型。
二、 用户管理的数据库设计 面向角色用户管理的数据库设计应该从对对象的分析入手。从前面的分析,我们可以知道用户创建的对象有员工对象、用户对象、角色对象、权限对象和部门对象,这些对象分别对应员工表、用户表、角色表、权限表和部门表。根据面向对象数据库的设计方法,用户和角色之间存在多对多的关系,所以我们还需建用户角色关系表。这里的数据库选择oracle 8.0.5,主要数据库表如表1(a~d)所示。 本文章更多内容:1 - 2 - 下一页>> |
 本文章所属分类: 首页
→ 机械修理知识
|
文章搜索
|