CN103996000A

CN103996000A - 权限管理***及方法

Info

Publication number: CN103996000A
Application number: CN201410210913.6A
Authority: CN
Inventors: 朱斌
Original assignee: Epoch Information Technology Co Ltd Of Eastcom Of Shenzhen
Current assignee: Epoch Information Technology Co Ltd Of Eastcom Of Shenzhen
Priority date: 2014-05-16
Filing date: 2014-05-16
Publication date: 2014-08-20

Abstract

本发明公开提供一种权限管理***，包括：用户管理模组，用于根据用户操作保存用户基本信息；角色管理模组，用于根据用户基本信息对各个用户进行角色分类，以及根据一权限设定文本对各个角色的权限进行设定，当复制对应的角色时，所述权限设定文本也被复制；以及模块管理模组，用于将各类角色下的用户与预先设定的模块建立关联，其中，每一角色对应于至少一个模块，所述模块关联于预定的资源，每一模块对应于至少一种功能，所述功能指示对资源的操作方式。本发明还提供一种权限管理方法。

Description

权限管理***及方法

技术领域

本发明涉及互联网信息***的用户管理领域，尤其涉及一种权限管理***及方法。

背景技术

权限管理是Web应用项目中比较关键的环节，其能够让经过授权的用户可以正常合法地使用已授权的功能，而将未授权的非法用户拒之门外。

现有的权限管理***存在以下弊端：1、设置简单，只适合一些基本的权限管理，如用户访问权限、控制菜单的显示和隐藏，然而，无法管理一些特殊权限，例如直接输入地址访问某些资源等等；2、代码不可重用，需要在每个调用权限的地方写代码控制。也就是说，每开发一个功能点，开发人员都需要把权限控制的代码重写一遍；3、不支持权限复制，权限蔓延，因此设置起来非常繁琐。例如：一个模板有很多的子模块，设置了主模块的权限之后，又要设置子模块，如果子模块有1000个，那就要设置1000次；4、不通用，现有的权限管理一般都是开发一套***，就要做一套权限管理，即使功能相似，开发人员也需要耗费较多的时间对新的***进行重新设定，费时费力。

发明内容

有鉴于此，本发明提供一种权限管理***及方法，以解决上述至少一个技术问题。

本发明实施例提供一种权限管理***，包括：用户管理模组，用于根据用户操作保存用户基本信息；角色管理模组，用于根据用户基本信息对各个用户进行角色分类，以及根据一权限设定文本对各个角色的权限进行设定，当复制对应的角色时，所述权限设定文本也被复制；以及模块管理模组，用于将各类角色下的用户与预先设定的模块建立关联，其中，每一角色对应于至少一个模块，所述模块关联于预定的资源，每一模块对应于至少一种功能，所述功能指示对资源的操作方式。

本发明实施例还提供一种权限管理方法，包括：根据用户操作保存用户基本信息；根据用户基本信息对各个用户进行角色分类，以及根据一权限设定文本对各个角色的权限进行设定，当复制对应的角色时，所述权限设定文本也被复制；以及将各类角色下的用户与预先设定的模块建立关联，其中，每一角色对应于至少一个模块，所述模块关联于预定的资源，每一模块对应于至少一种功能，所述功能指示对资源的操作方式。

本发明的权限管理***以及权限管理方法，能够对每一类或每一个用户分配不同的***操作权限，并具有扩展性，也就是说，该权限管理***能够加入到任何一个带有权限管理的Web应用项目中，就像构件一样可以被重复使用，从而方便了研发人员对新***的设置，或节省了特定用户对特定操作进行设置的时间。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例的权限管理***的功能模块图；

图2是本发明实施例提供的权限管理方法的流程图。

具体实施例

下面结合附图和具体实施例对本发明的技术方案作进一步更详细的描述。显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其他实施例，都应属于本发明保护的范围。

请参阅图1，其是本发明一实施例提供的权限管理***100。所述权限管理***100包括用户管理模组10、角色管理模组20以及模块管理模组30。所述用户管理模组10与所述角色管理模组20相关联，所述角色管理模组20与所述模块管理模组30相关联。

所述用户管理模组10用于根据用户操作保存用户基本信息。具体的，所述用户管理模组10包括注册单元11、用户身份验证单元12和保存单元13。所述注册单元11用于注册一个应用程序，使得权限管理***自动生成一个超级管理员的账号，且通过登录所述账号，可以对上述用户管理模组、角色管理模组以及模块管理模组进行管理。本实施例中，所述用户基本信息包括用户名、登录密码、姓名、手机号、最近登录时间、登录次数、用户所属角色等等，可根据具体需要进行设定。所述用户身份验证单元12用于供用户输入用户名以及登录密码。本实施例中，所述用户身份验证单元12采用现有技术中的身份验证方式，故此不再赘述。所述保存单元13用于保存所述用户基本信息以及登录信息，并根据用户的选择设置登录信息的保存期限。本实施例中，可以另外设置一个存储器对所述用户基本信息以及登录信息进行保存，以能够更加安全地对信息进行保存。用户在进行身份验证时，可选择“记住用户名和密码”，以使得登录页面时，所述保存单元13自动保存用户名和密码，下次进入时则无需再次输入。用户还可勾选“自动登录”，此时，***会自动关联勾选“记住用户名和密码”，下次登录时可实现自动登录。由于上述两种登录方式均可采用现有方式，故不再赘述。需要注意的是，用户还可以设置“记住勾选有效期”，也就是给出指令让保存单元13在对应的时间内保存用户名以及登录密码。可选的，所述有效期可以是7天、30天以及永久，也就是所述用户操作还包括选择永久性保存。可以理解，在其他实施例中，所述有效期可设置为任何时间。

另外，所述用户管理模组10还包括第一查询单元14、创建单元15、编辑单元16以及批量操作单元17。所述第一查询单元14包括一查询列表，用于供用户查询用户基本信息、最后操作人和最后操作时间。所述创建单元15用于根据用户操作创建新用户，并将新用户的基本信息保存至所述保存单元13。所述编辑单元16用于供用户编辑用户基本信息以及进行密码设置。所述批量操作单元17用于批量启用用户、批量禁用用户以及批量删除用户。可以理解，执行所述批量操作单元17的操作所对应的用户应该是较高级的用户才可，例如是***管理员等。

所述角色管理模组20用于根据用户基本信息对各个用户进行角色分类，以及根据一权限设定文本对各个角色的权限进行设定，当复制对应的角色时，所述权限设定文本也被复制。具体的，所述角色管理模组20包括角色分类单元21、第二查询单元22、角色操作单元23、权限分配单元24以及加载单元25，所述角色分类单元21用于根据用户基本信息中所选择的角色，将用户归类至不同的角色。本实施例中，每个用户可以选择1～N个角色。所述第二查询单元22用于根据用户输入的角色名称查询对应角色下的特定用户。所述角色操作单元23用于添加、编辑以及删除角色。在另一实施例中，所述角色操作单元23还用于为角色建立隶属关系，任意当前角色的模块包括对隶属其下的下一级用户角色进行查看、增加、编辑、删除、管理权限。所述权限分配单元24用于根据所述权限设定文本，对各类角色分配各个模块及与模块相关联的数据库资源。其中，每一角色对应于至少一个模块，所述模块关联于预定的资源，每一模块对应于至少一种功能，所述功能指示用户能够对资源的操作方式。所述加载单元25用于在用户登录后，根据用户所属角色获取对应的模块，并加载以及呈现给用户所加载对应角色下的操作权限以及资源。本实施例中，所述权限设定文本可以是XML格式的文本，其能够被编辑，也能够被复制，如此可方便研发人员或特定用户较快速地对***权限进行移植，即使是新建了新的***，也可通过复制的方式获得权限设定数据。

可以理解的是，根据上述内容，所述角色管理模组20中可包括多个表，例如，用户定义表、角色类别定义表、角色与用户关系表、角色操作权限定义表、角色与模块关系表、模块与资源关系表等等，所述角色管理模组20则根据上述表对用户及用户的权限和资源进行维护。

所述模块管理模组30用于根据所述角色管理模组20中对各个角色的权限设定，将各类角色下的用户与预先设定的模块建立关联。具体的，所述模块管理模组30包括模块操作单元31以及资源操作单元32，所述模块操作单元31用于创建、编辑以及删除模块及对应的功能。所述资源操作单元32用于建立资源与对应模块之间关联，或者解除资源与对应模块之间的关联，也就是获取资源或删除资源。本实施例中，所述资源保存在一个数据库中。

举例来说，如果用户基本信息中显示该用户选择了“销售员”这个角色，则根据所述角色管理模组20的权限设定文本中所设定的权限，所述用户可以查看、新建以及删除销售报表，所述模块管理模组30根据所述权限设定，在用户成功登录***之后，将对应的查看、新建以及删除销售报表的功能与对应的销售报表资源显示给用户，使得用户能够进行对应操作。

请参阅图2，本发明还提供一种权限管理方法。所述方法包括以下步骤：

步骤S201：根据用户操作保存用户基本信息。所述用户操作可以是：首次输入用户基本信息、用户输入用户名、登录密码以进行身份验证、用户选择登录信息的保存期限、查询用户基本信息、查询最后操作人和最后操作时间、创建新用户、编辑用户基本信息以及进行密码设置等等。本实施例中，所述用户基本信息包括用户名、登录密码、姓名、手机号、最近登录时间、登录次数、用户所属角色等等，可根据具体需要进行设定。具体的，用户在进行身份验证时，可选择“记住用户名和密码”，以使得登录页面时，所述保存单元13自动保存用户名和密码，下次进入时则无需再次输入。用户还可勾选“自动登录”，此时，***会自动关联勾选“记住用户名和密码”，下次登录时可实现自动登录。由于上述两种登录方式均可采用现有方式，故不再赘述。需要注意的是，用户还可以设置“记住勾选有效期”，也就是给出指令在对应的时间内保存用户名以及登录密码。可选的，所述有效期可以是7天、30天以及永久，也就是所述用户操作还包括选择永久性保存。可以理解，在其他实施例中，所述有效期可设置为任何时间。

步骤S203：根据用户基本信息对各个用户进行角色分类，以及根据一权限设定文本对各个角色的权限进行设定，当复制对应的角色时，所述权限设定文本也被复制。具体的，上述步骤的具体实现方式为：根据用户基本信息中所选择的角色，将用户归类至不同的角色。本实施例中，每个用户可以选择1～N个角色。所述根据一权限设定文本对各个角色的权限进行设定的步骤包括：根据所述权限设定文本，对各类角色分配各个模块及与模块相关联的数据库资源；以及在用户登录后，根据用户所属角色获取对应的模块，并加载以及呈现给用户所加载对应角色下的操作权限以及资源。本实施例中，所述权限设定文本可以是XML格式的文本，其能够被编辑，也能够被复制，如此可方便研发人员或特定用户较快速地对***权限进行移植，即使是新建了新的***，也可通过复制的方式获得权限设定数据。

可以理解的是，本步骤中可预先建立多个表，例如，用户定义表、角色类别定义表、角色与用户关系表、角色操作权限定义表、角色与模块关系表、模块与资源关系表等等，根据上述表，可对用户及用户的权限和资源进行维护。

步骤S205：将各类角色下的用户与预先设定的模块建立关联，其中，每一角色对应于至少一个模块，所述模块关联于预定的资源，每一模块对应于至少一种功能，所述功能指示对资源的操作方式。

本发明的权限管理***100以及权限管理方法，能够对每一类或每一个用户分配不同的***操作权限，并具有扩展性，也就是说，该权限管理***100能够加入到任何一个带有权限管理的Web应用项目中，就像构件一样可以被重复使用，从而方便了研发人员对新***的设置，或节省了特定用户对特定操作进行设置的时间。

需要说明的是，通过以上的实施例的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的硬件平台的方式来实现，当然也可以全部通过硬件来实施。基于这样的理解，本发明的技术方案对背景技术做出贡献的全部或者部分可以以软件产品的形式体现出来，所述计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

以上所揭露的仅为本发明实施例中的较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims

1.一种权限管理***，包括：

用户管理模组，用于根据用户操作保存用户基本信息；

角色管理模组，用于根据用户基本信息对各个用户进行角色分类，以及根据一权限设定文本对各个角色的权限进行设定，当复制对应的角色时，所述权限设定文本也被复制；以及

模块管理模组，用于将各类角色下的用户与预先设定的模块建立关联，其中，每一角色对应于至少一个模块，所述模块关联于预定的资源，每一模块对应于至少一种功能，所述功能指示对资源的操作方式。

2.如权利要求1所述的权限管理***，其特征在于，所述用户管理模组包括注册单元、用户身份验证单元和保存单元，所述注册单元用于注册一个应用程序，使得权限管理***自动生成一个超级管理员的账号，且通过登录所述账号，可以对上述用户管理模组、角色管理模组以及模块管理模组进行管理，所述用户身份验证单元用于供用户输入用户名以及登录密码，所述保存单元用于保存用户基本信息以及登录信息，并根据用户的选择设置登录信息的保存期限。

3.如权利要求2所述的权限管理***，其特征在于，所述用户操作还包括选择永久性保存。

4.如权利要求1所述的权限管理***，其特征在于，所述用户管理模组还包括第一查询单元、创建单元、编辑单元以及批量操作单元，所述第一查询单元包括一查询列表，用于供用户查询用户基本信息、最后操作人和最后操作时间；所述创建单元用于根据用户操作创建新用户，并将新用户的基本信息保存至所述保存单元；所述编辑单元用于供用户编辑用户基本信息以及进行密码设置；所述批量操作单元用于批量启用用户、批量禁用用户以及批量删除用户。

5.如权利要求1所述的权限管理***，其特征在于，所述角色管理模组包括角色分类单元、第二查询单元以及角色操作单元，所述角色分类单元用于根据用户基本信息中所选择的角色，将用户归类至不同的角色；所述第二查询单元用于根据用户输入的角色名称查询对应角色下的特定用户；所述角色操作单元用于添加、编辑以及删除角色。

6.如权利要求1所述的权限管理***，其特征在于，所述角色管理模组还包括权限分配单元以及加载单元，所述权限分配单元用于根据所述权限设定文本，对各类角色分配各个模块及与模块相关联的数据库资源；所述加载单元用于在用户登录后，根据用户所属角色获取对应的模块，并加载以及呈现给用户所加载对应角色下的操作权限以及资源。

7.如权利要求1所述的权限管理***，其特征在于，所述模块管理模组包括模块操作单元以及资源操作单元，所述模块操作单元用于创建、编辑以及删除模块及对应的功能；所述资源操作单元用于建立资源与对应模块之间关联，或者解除资源与对应模块之间的关联。

8.一种权限管理方法，其特征在于，包括：

根据用户操作保存用户基本信息；

根据用户基本信息对各个用户进行角色分类，以及根据一权限设定文本对各个角色的权限进行设定，当复制对应的角色时，所述权限设定文本也被复制；以及

将各类角色下的用户与预先设定的模块建立关联，其中，每一角色对应于至少一个模块，所述模块关联于预定的资源，每一模块对应于至少一种功能，所述功能指示对资源的操作方式。

9.根据权利要求8所述的权限管理方法，进一步包括步骤：

为角色建立隶属关系，任意当前角色的模块包括对隶属其下的下一级用户进行查看、增加、编辑、删除、管理权限。

10.根据权利要求8所述的权限管理方法，其特征在于，所述根据一权限设定文本对各个角色的权限进行设定的步骤包括：

根据所述权限设定文本，对各类角色分配各个模块及与模块相关联的数据库资源；以及

在用户登录后，根据用户所属角色获取对应的模块，并加载以及呈现给用户所加载对应角色下的操作权限以及资源。