摘　要: 論述了應(yīng)用系統(tǒng)權(quán)限管理的設(shè)計思想,并詳細(xì)描述了采用微軟最新推出的ASP.NET技術(shù),以VB.NET作為電力技術(shù)論文發(fā)表腳本語言,采用后臺編碼(Behind Code )的方法,實現(xiàn)權(quán)限管理的過程。采用這種方法,很好地解決了基于B/S模式的電力技術(shù)監(jiān)督管理系統(tǒng)權(quán)限管理的問題。

關(guān)鍵詞: B/S模式  ASP.NET技術(shù) 權(quán)限管理 后臺編碼

1前言

電力技術(shù)監(jiān)督是提高發(fā)電、供電設(shè)備可靠性和保證電網(wǎng)安全、優(yōu)質(zhì)、穩(wěn)定運行的重要基礎(chǔ)工作,是電力生產(chǎn)建設(shè)管理工作的重要內(nèi)容之一。采用B/S(Browser/Serv-er)模式的電力技術(shù)監(jiān)督管理系統(tǒng),解決了傳統(tǒng)C/S(Client/Server)模式管理系統(tǒng)維護困難、工作量大的缺點,但數(shù)據(jù)的安全性卻變得格外重要,所以必須很好地解決系統(tǒng)權(quán)限管理的問題。所謂權(quán)限管理,就是應(yīng)用系統(tǒng)的不同用戶,擁有與其角色相配的對特定幾個應(yīng)用子系統(tǒng)(或模塊)的不同的操作權(quán)限。

如對于某模塊,系統(tǒng)超級用戶擁有“插人、修改、刪除、查詢”等權(quán)限,而對于普通用戶僅擁有“查詢”權(quán)限。傳統(tǒng)的應(yīng)用系統(tǒng)權(quán)限管理從功能模型和信息模型的角度可分為兩個層次,即功能層的訪問權(quán)限管理和數(shù)據(jù)庫訪問層的權(quán)限管理。目前多數(shù)管理軟件僅做到應(yīng)用系統(tǒng)功能層上的權(quán)限控制,而沒有做到數(shù)據(jù)庫訪問層的權(quán)限控制。功能層權(quán)限管理的處理方式并沒有控制到后臺數(shù)據(jù)庫基本表,即什么角色的用戶可以對哪些基本表擁有哪幾種操作權(quán)限。

由于僅控制到功能層,所以并沒有給軟件用戶的系統(tǒng)管理員提供一個分配數(shù)據(jù)庫基本的訪問控制界面。而數(shù)據(jù)庫訪問層的權(quán)限管理,則是在后臺對數(shù)據(jù)庫進行權(quán)限管理,可精確到每一個表,但對系統(tǒng)管理員來說則比較復(fù)雜。在電力技術(shù)監(jiān)督管理系統(tǒng)的設(shè)計中,我們采用的是B/S模式,權(quán)限管理則是在前臺(即通過瀏覽器)由管理員進行處理。這種方法可以精確到數(shù)據(jù)庫中的每一個表、每一個用戶,而且操作安全簡單,具有權(quán)限的管理員可隨時隨地對用戶和用戶組的權(quán)限進行增加、刪除、修改,很好地解決了傳統(tǒng)的權(quán)限管理方法不能解決的問題。

2　應(yīng)用系統(tǒng)權(quán)限管理的設(shè)計

2•1　權(quán)限管理的粒度

(1)用戶粒度。它可以細(xì)化到用戶組或細(xì)化到用戶,即可以由管理員對用戶組或用戶對數(shù)據(jù)庫中的每一個表進行授權(quán)。

(2)操作對象的粒度。對數(shù)據(jù)庫的操作權(quán)限有查詢、增加、刪除、修改等。對于一般的用戶都具有查詢、瀏覽的權(quán)限,其它幾個權(quán)限則是由管理員在授權(quán)頁面進行授權(quán)。具有權(quán)限為“1”,無權(quán)限則為“0”。權(quán)限設(shè)置精確到數(shù)據(jù)庫中的每一個表,即用戶組對表的關(guān)系為“一對多”的關(guān)系。

2•2　權(quán)限管理數(shù)據(jù)庫的設(shè)計

數(shù)據(jù)庫采用的是Oracle 8i,設(shè)計了表1~表3。

3 權(quán)限管理的實現(xiàn)

采用微軟最新推出的ASP.NET(Active Server Page)技術(shù),這種技術(shù)與ASP技術(shù)相比具有更顯著的優(yōu)點:

①更強大的語言支持。它可采用VB.NET,C#進行開發(fā),而不局限于VBScript或JScript語言。

②更高的執(zhí)行效率和開發(fā)效率。ASP.NET的腳本經(jīng)過編譯并被存儲下來,這樣下次執(zhí)行是直接執(zhí)行編譯后的腳本。

③更強大的錯誤處理和調(diào)試特性、更安全的管理機制、更多的組件服務(wù)。在權(quán)限管理的實現(xiàn)中,腳本語言采用的是VB.NET,這種語言簡單易學(xué)。采用后臺編碼( Behind Code)的方法,實現(xiàn)了程序架構(gòu)與代碼分離,避免了程序代碼與HTML混雜在一起,增強了程序的可讀性。