B/S页面通用数据权限控制[转]

数据权限常见场景有：

数据仅部门级可见
数据仅本人可见
数据仅某角色可见
在可见的基础上，进行功能控制：修改，删除
在树形结构里，在可见基础上进行新增/修改/删除控制

我的实现方式：资源---所有者（请思考哪些可以是资源，哪些可以是所有者）。例如：在一个OA应用中的拟办工作，它是所有单证流程的起始点。但不同的流程面，有效的发起人是必须限定的：请假单--全体人员；收文发文--办公室人员；会议室申请单--项目经理；下面我将实现的是：所有的单证都从属于类别，所有属于“OA单证”，仅“办公室”人员可以拟定。

确定资源定义位置。如用户，则用户维护页是该资源的位置，资源的Id就是UserId。这里进入“表单类别设定页面”。

按住Alt+双击页面空白处，弹出资源授权页，选择操作为“查看”。实际上，任何拥有“修改”的人，都拥有查看权限，同理：查看<修改<创建<删除.

2. 为指定资源设置“所有者”。所有者类型可以有：部门/人员/工作组/角色组

3. 保存设置。这样就配置了仅“办公室”“陈伟”能拟定“OA表单”了。

4.现在进入“拟办工作页面”。此时权限尚未启用。（哪些点可以进行权限控制？ Request—>Service—>Dao—>Db 已及反方向)

5. 在拟办工作页面，生成树形节点，查询节点中，加入c.Id 控制。这就意味着，输出列表时，会检验每一个“类别”，判断当前用户是否属于授权的“部门/用户/工作组”

6. 用财务部人员登录系统，类别“OA单证”已经消失了。

7.以上Magic仅仅是QueryInfo在提交NHibernate之前的一个小动作，调用AclHQLInjector而已。目前的触发条件是AclProperty。对于大量数据权限定义的情况，完全可以将Inject条件在数据库中定义。 QueryInfo默认触发检验即可。

8. 最后可见数据权限设置表的简单结构：

来源：http://www.cnblogs.com/crabo/archive/2010/09/10/1823529.html

转载于:https://www.cnblogs.com/guangrou/archive/2010/09/13/1825152.html

B/S页面通用数据权限控制[转]相关推荐

天鸟技术中台-建设过程-日常经验2：通用参数和数据权限控制
技术中台,服务于无数个独立的项目. 每个项目,单独对应1个App和appId. 查询和创建等接口,必须提供appId,区分是哪个app的数据. 而技术中台的平台管理端,是管理所有的数据,appId ...
实现权限控制_SpringCloud 微服务实现数据权限控制
前章讲了如何进行用户权限验证<SpringCloud下的用户鉴权方案>,它是微服务下统一资源访问权限的控制,就像一道墙保护着SpringCloud集群下的各个业务应用服务.而本章要讲的是权 ...
基于SpringAOP实现数据权限控制
基于SpringAOP实现数据权限控制在此主要是实现对用户查询数据返回字段的控制.比如一个表格有A,B,C,D,E五列,用户U1只能查看A,B,C三列. 此文章讲述的内容并不能实现在查询时仅查询A, ...
java 数据权限_通用数据权限的思考与设计
1.数据权限概述 1.1.什么是数据权限? 如果想学习Java工程化.高性能及分布式.深入浅出.微服务.Spring,MyBatis,Netty源码分析的朋友可以加我的Java高级交流:7877071 ...
实现数据权限控制的一种方法
在企业管理系统中,常常有这样的要求: 1. 用户一般只能查看自己部门的数据 2. 可以设置用户可以查看哪些部门的数据这种权限的控制,一般称为数据权限,与之对应的功能权限,则是系统中哪些功能可以 ...
java 数据权限_Java如何利用Mybatis进行数据权限控制详解
前言权限控制主要分为两块,认证(Authentication)与授权(Authorization).认证之后确认了身份正确,业务系统就会进行授权,现在业界比较流行的模型就是RBAC(Role-Bas ...
Java利用Mybatis进行数据权限控制
权限控制主要分为两块,认证(Authentication)与授权(Authorization).认证之后确认了身份正确,业务系统就会进行授权,现在业界比较流行的模型就是RBAC(Role-Based ...
后台管理系统2——数据权限控制
文章目录 1 数据权限控制 1.1数据库的修改 1.2 后端代码的修改 1.3 前端代码的修改 1.4 Aside组件的修改 1 数据权限控制通过不同的身份进行实现不同的功能. 1.1数据库的修改 ...
PowerBI Report Server 集成，自定义身份验证，数据权限控制
AD认证的集成模式 AD(或者Windows)认证是PBI的默认认证方式.在这种方式下,需要第三方应用也采用了AD的认证方式才可以正常的和PBI RS做集成.注意,这种方式要求第三方系统采用了AD的认 ...

B/S页面通用数据权限控制[转]

B/S页面通用数据权限控制[转]相关推荐

最新文章

热门文章