WEB标准管理系统中用户权限管理的设计和实现.doc

WEB管理系统中用户权限管理设计和实现摘要：网络信息管理系统中数据安全和用户操作权限是很关键。本文针对部分信息管理系统用户管理模块提出了作者思绪和实现方法。含有一定参考价值观。关键词：信息管理系统；用户管理；权限一、引言信息管理系统中数据安全是很关键，那基于WEB多用户信息管理系统中数据安全问题就显得更为关键，其中每个用户操作权限就必需由管理员依据工作需要来设置好，实现对于不一样用户登录系统以后出现不一样导航菜单。在实际开发过程中，因为有些企机关管理对于用户角色和权限划分不是太明确，所以对于这部分系统用户我采取了由管理员给每个用户动态添加对应功效，在用户登录时动态生成系统导航，这么每个用户登录后只能进行管理员所给予操作。二、数据库表设计因为系统是在网络环境中运行，而且是多用户，不一样用户可能享受不一样操作权限，而且用户操作权限可能在随岗位或其它原因需要改变。为了系统安全，要求不一样用户登录以后只能看到自己所能进行操作，而且整个系统用户角色又不是那么显著。基于这么情况，为完成用户管理，设计了以下数据表：用户信息表(userinfo)列名数据类型长度是否NULL列含义备注IDchar4Notnull用户编号主键DepartmentIDvarchar50Notnull所在部门TrueUserNamevarchar50Notnull实名PassWordvarchar50Notnull口令LastLoginTimesmalldatetime4NUll登录时间LastLogoutTimesmalldatetime4NUll退出时间LoginTimesint4Notnull登录次数默认0UserLoginIPnvarchar50NUll登录IPOnLinebit1NUll是否在线功效表列名数据类型长度是否NULL列含义备注功效idnvarchar6Notnull功效编号主键功效名称nvarchar50Notnull导航标题文件名nvarchar50Notnull超链asp.net文件分类nvarchar50Notnull功效分类名称用户权限表列名数据类型长度是否NULL列含义备注用户idchar4Notnull用户编号功效idnvarchar6Notnull功效编号二、功效模块设计示意图（图1）用户基础信息用户权限分配用户信息浏览用户添加用户修改用户删除用户密码修改用户功效分配用户功效移除用户管理图1用户管理功效模块示意图三、功效实现1．对于用户基础信息管理分别用不一样页面来实现用户信息增加、删除、修改和用户密码修改。2．用户权限分配管理采取一个页面，由分配和移除功效来实现。操作界面图2：图2用户权限管理界面设计时各关键控件ID列表控件控件ID方法选择用户组合框DropDownList1未分配权限GridViewGridView2已分配权限GridViewGridView1分配按钮Button1Button1_Click移除按钮Button2Button2_Click实现思绪是：管理员登录后选择用户管理功效下用户权限分配功效，在弹出页面上首先选择要分配权限用户，然后分别采取GridView显示选中用户未分配权限和分配权限，在未分配权限中选择要分配给选中用户功效，然后点分配按钮，所选中功效就会出现在已分配权限GridView中；在已分配权限中选择要移除权限，然后点移除按钮，所选中功效就会出现在未分配权限GridView中；由图2能够很显著地看出每个用户所拥有权限功效。四、各关键功效实现方法：1．未分配权限GridView数据绑定在数据库功效表中查找目前用户所不含有操作功效，然后将所得数据集中信息绑定到未分配权限GridView中。具体过程以下：protectedvoidgridview2bind(){WebServicewebs=newWebService();DataTableds=newDataTable();stringuserid=DropDownList1.SelectedValue.ToString();ds=webs.ExcuteSelect("SELECT功效id,分类,功效名称FROM功效表where功效idnotin(select功效idfrom用户权限表where用户id="+userid+")");if(ds.Rows.Count==0){Button1.Visible=false;}else{Button1.Visible=true;}GridView2.DataSource=ds;GridView2.DataBind();}2．已分配权限GridView数据绑定在数据库功效表中查找目前用户所含有操作功效，然后将所得数据集中信息绑定到已分配权限GridView中。具体过程以下：protectedvoidgridvie