现在的位置: 首页 > 综合 > 正文

用户权限管理设计(2)

2013年08月04日 ⁄ 综合 ⁄ 共 4128字 ⁄ 字号 评论关闭
上篇讲完了数据库的设计,这次我们讲讲在Net中的实现

UI的实现,主要是方便用户操作,考虑用户体验,这个没有什么好说的

后台管理菜单

角色管理列表

新增用户

权限分配

现在,我们根据数据库生成实体类。实体类的设计一般跟数据库的字段相差不大,可以用相关的ORM帮你生成

我们再看看BLL层

我这里是用户-角色的代码,其它的只要根据数据库存储过程就可以看出对应的方法是什么的

程序代码 程序代码
/// <summary>
    /// UserRole业务逻辑层
    /// </summary>
    public class MemberRole:ABC.IDAL.Sys.IMemberRole
    {

        private static readonly ABC.IDAL.Sys.IMemberRole dal = ABC.DALFactory.DataAccess.CreateMemberRole();

        /// <summary>
        /// 增加
        /// </summary>
        /// <param name="Model">Model</param>
        /// <returns>bool</returns>
        public bool Insert(ABC.Entity.Sys.MemberRoleInfo Model)
        {
            return dal.Insert(Model);
        }

        /// <summary>
        /// 修改
        /// </summary>
        /// <param name="Model">Model</param>
        /// <returns>bool</returns>
        public bool Update(ABC.Entity.Sys.MemberRoleInfo Model)
        {

            return dal.Update(Model);
        }
        /// <summary>
        /// 删除
        /// </summary>
        /// <param name="memberRoleID"></param>
        /// <returns>bool</returns>
        public bool Delete(int memberRoleID)
        {

            return dal.Delete(memberRoleID);
        }

        /// <summary>
        /// 根据用户ID删除角色
        /// </summary>
        /// <param name="memberID"></param>
        /// <returns></returns>
        public bool DeleteByMemberID(int memberID)
        {
            return dal.DeleteByMemberID(memberID);
        }

        /// <summary>
        /// 判断是否存在同样用户-角色
        /// </summary>
        /// <param name="memberID"></param>
        /// <param name="roleID"></param>
        /// <returns></returns>
        public bool IfExist(int memberID, int roleID)
        {
            return dal.IfExist(memberID, roleID);
        }

        /// <summary>
        /// 根据用户ID显示用户角色
        /// </summary>
        /// <param name="memberID">memberID</param>
        /// <param name="pageIndex">pageIndex</param>
        /// <param name="pageSize">pageSize</param>
        /// <returns>IList<ABC.Entity.Sys.MemberRoleInfo></returns>
        public IList<ABC.Entity.Sys.MemberRoleInfo> List(int memberID,int pageSize,int pageIndex)
        {
            return dal.List(memberID, pageSize, pageIndex);
          
        }

         /// <summary>
        /// 根据角色ID获取member列表
        /// </summary>
        /// <param name="roleID"></param>
        /// <param name="pageSize"></param>
        /// <param name="pageIndex"></param>
        /// <returns></returns>
        public IList<ABC.Entity.Sys.MemberRoleInfo> ListByRole(int roleID, int pageSize, int pageIndex)
        {
            return dal.ListByRole(roleID, pageSize, pageIndex);
        }
        /// <summary>
        /// 根据memberID计算用户的角色
        /// </summary>
        /// <param name="memberID">memberID</param>
        /// <returns>Sum of Roles by MemberID</returns>
        public int Count(int memberID)
        {
            return dal.Count(memberID);
        }

        /// <summary>
        /// 根据角色计算member数量
        /// </summary>
        /// <param name="roleID"></param>
        /// <returns></returns>
        public int CountByRoleID(int roleID)
        {
            return dal.CountByRoleID(roleID);
        }

至于在前端权限的验证,我采取了一个算是比较折中的办法,我是通过获取当前页面的标题与数据库中的模块名称进行对比,从面判断用户是否有相应的操作权限。如下代码:

程序代码 程序代码
/// <summary>
        /// 验证操作权限
        /// </summary>
        protected void ValiateMemberRights()
        {
            //FunctionID   1浏览 2增加 3修改 4删除 5查询 6导入 7 导出 8 详细

            string pageTitle = this.Page.Title.ToString();
            ABC.BLL.Sys.Module bllModule = new ABC.BLL.Sys.Module();
            int moduleID = bllModule.GetModuleIDByPageTitle(pageTitle);
            int memberID= Convert.ToInt32(ABC.Common.Encrypt.Decode(Session["memberID"].ToString()));

            ABC.BLL.Sys.Member bllMember = new ABC.BLL.Sys.Member();

            if (bllMember.ValidateRight(memberID, moduleID, 1) == false)
            {
              
                ABC.Common.JS.CloseWindow();
            }
            

        }

有网友建议不要采用这样的模式,不要将菜单与权限集合在一起,也确实有一定的道理。

做到最后,其实最主要的还是UI前端的展现形式。这里也有一些小知识点

1.Gridview中绑定checkboxlist并调用数据库中的数据

2.用javascript实现listbox的相互选取还是用ListItem进行操作

3.针对无限分级的功能模块列表如何展现才能实现最好的用户操作

针对第一个,我花了些许时间去考虑一下,虽然效果是做出来了,但不建议大家采用.如果数据量大的话,可能会造成打开页面较慢的情况。

针对第二个,其实还是使用客户端javascript好一点。当然,如果你的服务器足够强大的话,用ListItem也是不错的

针对第三个,我一直在寻找像gridview中包含treeview的控件,网上确实有很多,但实在不够灵活.不过应该可以通过jquery去实现.

一点总结,多多指教.

抱歉!评论已关闭.