[發(fā)明專(zhuān)利]工程管理系統(tǒng)系統(tǒng)權(quán)限授權(quán)實(shí)現(xiàn)方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201210143292.5
• 申請(qǐng)日: 2012-05-10
• 公開(kāi)（公告）號(hào): CN103136620A
• 公開(kāi)（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 郭峰;王保紅;邢淑艷
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京建龍重工集團(tuán)有限公司
• 主分類(lèi)號(hào): G06Q10/06
• 分類(lèi)號(hào): G06Q10/06;G06F17/30
• 代理公司: 北京國(guó)林貿(mào)知識(shí)產(chǎn)權(quán)代理有限公司 11001
• 代理人: 刁玉生

技術(shù)領(lǐng)域

本發(fā)明屬于計(jì)算機(jī)控制管理領(lǐng)域，尤其是涉及一種工程管理系統(tǒng)系統(tǒng)權(quán)限授權(quán)實(shí)現(xiàn)方法，該方法可以對(duì)每一類(lèi)或每一個(gè)用戶(hù)，分配不同的系統(tǒng)操作權(quán)限，并具有相應(yīng)的擴(kuò)展性，也就是它可以加入到任何一個(gè)希望具有權(quán)限管理的Web應(yīng)用項(xiàng)目中，就像構(gòu)件一樣可以被重復(fù)使用。

背景技術(shù)

權(quán)限管理是Web應(yīng)用項(xiàng)目中比較關(guān)鍵的環(huán)節(jié)，因?yàn)闉g覽器是每一臺(tái)計(jì)算機(jī)都已具備的，如果不建立權(quán)限管理系統(tǒng)，那么一個(gè)“非法用戶(hù)”可以輕而易舉通過(guò)瀏覽器訪問(wèn)Web應(yīng)用項(xiàng)目中的所有功能。因此需要權(quán)限管理系統(tǒng)進(jìn)行權(quán)限檢測(cè)，讓經(jīng)過(guò)授權(quán)的用戶(hù)可以正常合法的使用已授權(quán)的功能，而對(duì)那些未授權(quán)的非法用戶(hù)拒之門(mén)外。

目前市場(chǎng)上還沒(méi)有一種能夠脫離應(yīng)用系統(tǒng)，單獨(dú)部署的授權(quán)管理軟件。傳統(tǒng)的授權(quán)管理方式都是與應(yīng)用系統(tǒng)緊密結(jié)合，如果應(yīng)用系統(tǒng)進(jìn)行修改，則授權(quán)功能也要進(jìn)行修改，或者如果用戶(hù)有新的授權(quán)需求，則需要開(kāi)發(fā)人員修改應(yīng)用系統(tǒng)來(lái)實(shí)現(xiàn)，無(wú)法實(shí)現(xiàn)用戶(hù)自己進(jìn)行靈活的授權(quán)管控。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種工程管理系統(tǒng)系統(tǒng)權(quán)限授權(quán)實(shí)現(xiàn)方法，該方法能夠脫離應(yīng)用系統(tǒng)，單獨(dú)部署，通過(guò)網(wǎng)頁(yè)瀏覽的方式實(shí)現(xiàn)工程管理系統(tǒng)權(quán)限授權(quán)，可以對(duì)每一類(lèi)或每一個(gè)用戶(hù)，分配不同的系統(tǒng)操作權(quán)限，并具有相應(yīng)的擴(kuò)展性，也就是它可以加入到任何一個(gè)希望具有權(quán)限管理的Web應(yīng)用項(xiàng)目中，就像構(gòu)件一樣可以被重復(fù)使用。

?

為了實(shí)現(xiàn)上述目的，本發(fā)明的技術(shù)方案是:

工程管理系統(tǒng)系統(tǒng)權(quán)限授權(quán)實(shí)現(xiàn)方法，?

a.首先由程序員通過(guò)數(shù)據(jù)終端的瀏覽器，進(jìn)入系統(tǒng)代號(hào)注冊(cè)子模塊，定義需要進(jìn)行系統(tǒng)權(quán)限控制的系統(tǒng)代號(hào)，并設(shè)定能夠設(shè)定系統(tǒng)操作權(quán)限的管理員，只有該管理員才能夠進(jìn)行系統(tǒng)操作權(quán)限的注冊(cè)，該技術(shù)的亮點(diǎn)是系統(tǒng)通過(guò)代碼會(huì)自動(dòng)生成該注冊(cè)系統(tǒng)的權(quán)限超級(jí)管理員角色；

b.然后由程序員通過(guò)數(shù)據(jù)終端的瀏覽器，進(jìn)入系統(tǒng)操作權(quán)限注冊(cè)子模塊，采用剛才設(shè)定的系統(tǒng)操作權(quán)限管理員的賬號(hào)登錄權(quán)限系統(tǒng)，進(jìn)行模塊名稱(chēng)、頁(yè)面名稱(chēng)、按鈕名稱(chēng)的設(shè)定，在設(shè)定的時(shí)候，程序能夠根據(jù)設(shè)定的層級(jí)與系統(tǒng)代號(hào)建立關(guān)聯(lián)，自動(dòng)在數(shù)據(jù)庫(kù)中存儲(chǔ)為樹(shù)形結(jié)構(gòu)；

c.接著由程序員通過(guò)數(shù)據(jù)終端的瀏覽器，進(jìn)入系統(tǒng)超級(jí)管理員設(shè)定子模塊，設(shè)定該注冊(cè)系統(tǒng)的權(quán)限超級(jí)管理員角色的管理員，該超級(jí)管理員將在數(shù)據(jù)庫(kù)中自動(dòng)擁有該注冊(cè)系統(tǒng)的所有權(quán)限，該管理員能夠建立子角色，并將其擁有的權(quán)限向下進(jìn)行分派，所建立的子角色將在數(shù)據(jù)庫(kù)中存儲(chǔ)為樹(shù)形結(jié)構(gòu)，以方便通過(guò)瀏覽器顯示；

d.由授權(quán)人員通過(guò)數(shù)據(jù)終端的瀏覽器，采用剛才設(shè)定的超級(jí)管理員的賬號(hào)進(jìn)入權(quán)限系統(tǒng)的權(quán)限設(shè)定畫(huà)面，在該畫(huà)面，左邊為角色的樹(shù)形結(jié)構(gòu)，右邊為操作權(quán)限的樹(shù)形結(jié)構(gòu)，即可開(kāi)始進(jìn)行權(quán)限的設(shè)定；

e.如果需要將某個(gè)崗位或員工設(shè)定具有最高的權(quán)限，則管理員將其放在超級(jí)管理員的角色中即可，如果需要進(jìn)行權(quán)限的細(xì)分，則需要首先建立子角色，然后將需要細(xì)分的資源設(shè)定到對(duì)應(yīng)的子角色上，再設(shè)定該子角色對(duì)應(yīng)的公司，最后將需要授權(quán)的人員放在該子角色里即可，授權(quán)人員通過(guò)瀏覽器設(shè)定完之后，系統(tǒng)自動(dòng)將人與頁(yè)面、按鈕的對(duì)應(yīng)關(guān)系存到單獨(dú)存放到數(shù)據(jù)庫(kù)的一個(gè)表中，以方便后面調(diào)用；

f.最后由程序員提供需要進(jìn)行權(quán)限控制的應(yīng)用系統(tǒng)直接調(diào)用改權(quán)限系統(tǒng)提供的對(duì)外Web?Service接口即可實(shí)現(xiàn)權(quán)限控制，對(duì)外接口只需要傳入公司、頁(yè)面代碼、按鈕代號(hào)、人員代號(hào)。?

工程管理系統(tǒng)系統(tǒng)權(quán)限授權(quán)實(shí)現(xiàn)方法，是基于Web應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和數(shù)據(jù)終端計(jì)算機(jī)實(shí)現(xiàn)的方法，在數(shù)據(jù)庫(kù)服務(wù)器中存有工程管理系統(tǒng)；所述工程管理系統(tǒng)系統(tǒng)權(quán)限授權(quán)實(shí)現(xiàn)方法包括：建立授權(quán)關(guān)系網(wǎng)絡(luò)的步驟、建立工程管理系統(tǒng)與授權(quán)關(guān)系網(wǎng)絡(luò)連接的步驟和生成工程管理系統(tǒng)的權(quán)限授權(quán)系統(tǒng)的步驟；

所述建立授權(quán)關(guān)系網(wǎng)絡(luò)的步驟是：

a.首先由程序員通過(guò)操作數(shù)據(jù)終端計(jì)算機(jī)的瀏覽器，進(jìn)入Web應(yīng)用服務(wù)器的一個(gè)系統(tǒng)代號(hào)注冊(cè)子模塊，注冊(cè)所述工程管理系統(tǒng)，即定義需要進(jìn)行所述工程管理系統(tǒng)權(quán)限控制的系統(tǒng)代碼，并設(shè)定能夠設(shè)定所述工程管理系統(tǒng)操作權(quán)限的管理員，通過(guò)所述系統(tǒng)代碼生成一個(gè)所述工程管理系統(tǒng)權(quán)限管理員角色的賬號(hào)；

b.然后由程序員通過(guò)操作數(shù)據(jù)終端計(jì)算機(jī)的瀏覽器，進(jìn)入Web應(yīng)用服務(wù)器的一個(gè)系統(tǒng)操作權(quán)限注冊(cè)子模塊，輸入所述賬號(hào)登錄權(quán)限設(shè)定系統(tǒng)，進(jìn)行所述工程管理系統(tǒng)中各模塊名稱(chēng)、頁(yè)面名稱(chēng)、頁(yè)面中按鈕名稱(chēng)的設(shè)定，在設(shè)定的時(shí)候，根據(jù)設(shè)定的層級(jí)與所述系統(tǒng)代碼建立關(guān)聯(lián)，并將所述關(guān)聯(lián)在數(shù)據(jù)庫(kù)服務(wù)器中存儲(chǔ)為權(quán)限設(shè)定的關(guān)聯(lián)樹(shù)形結(jié)構(gòu)；