权限管理

时间 2019-11-17

标签权限管理繁體版

原文原文链接

1权限管理

1.1什么是权限管理

基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或则安全策略控制用户能够访问并且只能访问被受权的资源。java

权限管理包括用户身份认证和受权两部分，简称认证受权。对于须要访问控制的资源用户首先通过身份认证，认证经过以后用户具备该资源的访问权限方可访问sql

1.2 用户名密码身份认证和受权流程：

1.3 权限模型

主体：帐号，密码安全

资源：资源名称、访问地址框架

权限：权限名称、资源idui

角色：角色名称url

角色和权限关系（角色id、权限id）spa

主体和角色关系（主体id，角色id）翻译

可是一般状况下，咱们都会把资源和权限表合并成为一张权限表设计

1.4访问控制的两种方式

1.4.1 基于角色的访问控制

基于角色的访问控制是以角色为中心进行访问控制，好比：主体的角色为总经理能够查询企业运行报表，查询员工工资信息等，访问控制流程以下：3d

上图翻译成代码：

if(主体.hasRole("总经理角色id")){

//查询员工工资信息

}

缺点：以角色进行访问控制粒度教粗，若是上图查询工资所须要的角色变化为总经理和部门经理，此时就须要修改判断逻辑，可扩展性差

修改代码以下：

if(主体.hasRole("总经理id") || 主体.hasRole("部门经理id")){

//查询员工工资信息

}

因此不推荐采用此方法进行权限管理

1.4.2 基于资源的访问控制

基于资源的访问控制是以资源为中心进行访问控制，好比：主体必须具备查询工资权限才能查询员工工资信息。

if(主体.hasPermission("查询工资权限id")){

//查询员工工资信息

}

优势：系统设计时定义好查询工资的权限标识，即便查询工资所须要的角色变化为总经理和部门经理也只须要将“查询员工工资信息权限”添加到“部门经理角色”的权限列表中，判断逻辑不用变，系统可扩展性强。

推荐使用此方法进行权限访问控制。

1.5 权限管理的粗颗粒度和细颗粒度

粗颗粒度控制在页面，类，方法，按钮。可使用框架系别赞成进行管理

细颗粒度控制在具体的业务流程，好比001用户查询，建立写在每一个业务逻辑模块中。好比：对u01用户分配商品修改权限，u01用户只能对商品进行修改。

1.6 基于url拦截

基于url拦截，实现思路是：将系统操做的每一个url配置在权限表中，将权限对应到角色，将角色分配到用户，用户访问系统功能经过filter进行过滤，过滤器获取到用户访问的url，只要访问的url是用户分配角色中的url则进行访问

sql-table:

SQLyog v10.2

MySQL - 5.1.72-community : Database - shiro

*********************************************************************

/*!40101 SET NAMES utf8 */;

/*!40101 SET SQL_MODE=''*/;

/*!40014 SET @OLD_UNIQUE_CHECKS=@@UNIQUE_CHECKS, UNIQUE_CHECKS=0 */;

/*!40014 SET @OLD_FOREIGN_KEY_CHECKS=@@FOREIGN_KEY_CHECKS, FOREIGN_KEY_CHECKS=0 */;

/*!40101 SET @OLD_SQL_MODE=@@SQL_MODE, SQL_MODE='NO_AUTO_VALUE_ON_ZERO' */;

/*!40111 SET @OLD_SQL_NOTES=@@SQL_NOTES, SQL_NOTES=0 */;

/*Table structure for table `sys_permission` */

CREATE TABLE `sys_permission` (

`id` bigint(20) NOT NULL COMMENT '主键',

`name` varchar(128) NOT NULL COMMENT '资源名称',

`type` varchar(32) NOT NULL COMMENT '资源类型：menu,button,',

`url` varchar(128) DEFAULT NULL COMMENT '访问url地址',

`percode` varchar(128) DEFAULT NULL COMMENT '权限代码字符串',

`parentid` bigint(20) DEFAULT NULL COMMENT '父结点id',

`parentids` varchar(128) DEFAULT NULL COMMENT '父结点id列表串',

`sortstring` varchar(128) DEFAULT NULL COMMENT '排序号',

`available` char(1) DEFAULT NULL COMMENT '是否可用,1：可用，0不可用',

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

/*Table structure for table `sys_role` */

CREATE TABLE `sys_role` (

`id` varchar(36) NOT NULL,

`name` varchar(128) NOT NULL,

`available` char(1) DEFAULT NULL COMMENT '是否可用,1：可用，0不可用',

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

/*Table structure for table `sys_role_permission` */

CREATE TABLE `sys_role_permission` (

`id` varchar(36) NOT NULL,

`sys_role_id` varchar(32) NOT NULL COMMENT '角色id',

`sys_permission_id` varchar(32) NOT NULL COMMENT '权限id',

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

/*Table structure for table `sys_user` */

CREATE TABLE `sys_user` (

`id` varchar(36) NOT NULL COMMENT '主键',

`usercode` varchar(32) NOT NULL COMMENT '帐号',

`username` varchar(64) NOT NULL COMMENT '姓名',

`password` varchar(32) NOT NULL COMMENT '密码',

`salt` varchar(64) DEFAULT NULL COMMENT '盐',

`locked` char(1) DEFAULT NULL COMMENT '帐号是否锁定，1：锁定，0未锁定',

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

/*Table structure for table `sys_user_role` */

CREATE TABLE `sys_user_role` (

`id` varchar(36) NOT NULL,

`sys_user_id` varchar(32) NOT NULL,

`sys_role_id` varchar(32) NOT NULL,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

/*!40101 SET SQL_MODE=@OLD_SQL_MODE */;

/*!40014 SET FOREIGN_KEY_CHECKS=@OLD_FOREIGN_KEY_CHECKS */;

/*!40014 SET UNIQUE_CHECKS=@OLD_UNIQUE_CHECKS */;

/*!40111 SET SQL_NOTES=@OLD_SQL_NOTES */;

/*
SQLyog v10.2
MySQL - 5.1.72-community : Database - shiro
*********************************************************************
*/

/*!40101 SET NAMES utf8 */;

/*!40101 SET SQL_MODE=''*/;

/*!40014 SET @OLD_UNIQUE_CHECKS=@@UNIQUE_CHECKS, UNIQUE_CHECKS=0 */;
/*!40014 SET @OLD_FOREIGN_KEY_CHECKS=@@FOREIGN_KEY_CHECKS, FOREIGN_KEY_CHECKS=0 */;
/*!40101 SET @OLD_SQL_MODE=@@SQL_MODE, SQL_MODE='NO_AUTO_VALUE_ON_ZERO' */;
/*!40111 SET @OLD_SQL_NOTES=@@SQL_NOTES, SQL_NOTES=0 */;
/*Data for the table `sys_permission` */

insert into `sys_permission`(`id`,`name`,`type`,`url`,`percode`,`parentid`,`parentids`,`sortstring`,`available`) values (1,'权限','','',NULL,0,'0/','0','1'),(11,'商品管理','menu','/item/queryItem.action',NULL,1,'0/1/','1.','1'),(12,'商品新增','permission','/item/add.action','item:create',11,'0/1/11/','','1'),(13,'商品修改','permission','/item/editItem.action','item:update',11,'0/1/11/','','1'),(14,'商品删除','permission','','item:delete',11,'0/1/11/','','1'),(15,'商品查询','permission','/item/queryItem.action','item:query',11,'0/1/15/',NULL,'1'),(21,'用户管理','menu','/user/query.action','user:query',1,'0/1/','2.','1'),(22,'用户新增','permission','','user:create',21,'0/1/21/','','1'),(23,'用户修改','permission','','user:update',21,'0/1/21/','','1'),(24,'用户删除','permission','','user:delete',21,'0/1/21/','','1');

/*Data for the table `sys_role` */

insert into `sys_role`(`id`,`name`,`available`) values ('ebc8a441-c6f9-11e4-b137-0adc305c3f28','商品管理员','1'),('ebc9d647-c6f9-11e4-b137-0adc305c3f28','用户管理员','1');

/*Data for the table `sys_role_permission` */

insert into `sys_role_permission`(`id`,`sys_role_id`,`sys_permission_id`) values ('ebc8a441-c6f9-11e4-b137-0adc305c3f21','ebc8a441-c6f9-11e4-b137-0adc305c','12'),('ebc8a441-c6f9-11e4-b137-0adc305c3f22','ebc8a441-c6f9-11e4-b137-0adc305c','11'),('ebc8a441-c6f9-11e4-b137-0adc305c3f24','ebc9d647-c6f9-11e4-b137-0adc305c','21'),('ebc8a441-c6f9-11e4-b137-0adc305c3f25','ebc8a441-c6f9-11e4-b137-0adc305c','15'),('ebc9d647-c6f9-11e4-b137-0adc305c3f23','ebc9d647-c6f9-11e4-b137-0adc305c','22'),('ebc9d647-c6f9-11e4-b137-0adc305c3f26','ebc8a441-c6f9-11e4-b137-0adc305c','13');

/*Data for the table `sys_user` */

insert into `sys_user`(`id`,`usercode`,`username`,`password`,`salt`,`locked`) values ('lisi','lisi','李四','bf07fd8bbc73b6f70b8319f2ebb87483','uiwueylm','0'),('zhangsan','zhangsan','张三','cb571f7bd7a6f73ab004a70322b963d5','eteokues','0');

/*Data for the table `sys_user_role` */

insert into `sys_user_role`(`id`,`sys_user_id`,`sys_role_id`) values ('ebc8a441-c6f9-11e4-b137-0adc305c3f28','zhangsan','ebc8a441-c6f9-11e4-b137-0adc305c'),('ebc9d647-c6f9-11e4-b137-0adc305c3f28','lisi','ebc9d647-c6f9-11e4-b137-0adc305c');

/*!40101 SET SQL_MODE=@OLD_SQL_MODE */;
/*!40014 SET FOREIGN_KEY_CHECKS=@OLD_FOREIGN_KEY_CHECKS */;
/*!40014 SET UNIQUE_CHECKS=@OLD_UNIQUE_CHECKS */;
/*!40111 SET SQL_NOTES=@OLD_SQL_NOTES */;