圖1為用戶權限管理頁面。在此頁面,可以添加用戶權限組,并且可以對下拉列表框中所選擇的權限組進行權限修改,或者刪除此權限組。下拉列表框中的權限組名,是從數據庫表“AuthGroup”檢索出來并綁定到下拉列表框中的。選中權限組后,點擊“修改用戶組權限”按鈕,彈出DataGrid控件,在此控件中顯示出此權限組原來的對數據庫中各個表的操作權限(CheckBox框被選中,表示具有此權限)。修改權限后點擊“提交修改”按鈕,把修改后的權限存到數據庫中(具有權限為“1”,無此權限為“0”)。

圖2為創建權限組,并為所創建的權限組進行授權。這是“一對多”的關系,即一個權限組對數據庫中的所有表所具有的權限,具有權限則選中CheckBox框。點擊“授權”按鈕后,把此權限組的權限存到數據庫表Au-thGroup中。存到數據庫中的數據選中為“1”,未選中為“0”。如果某用戶屬于此用戶組,則他擁有此權限組所擁有的對各個表的操作權限。

圖3為絕緣技術監督模塊用戶登錄頁面。若用戶輸入的用戶名稱和密碼正確,點擊“登錄”后進入絕緣監督主界面,選擇所要操作的表進行操作。也可以點擊“修改密碼”進入另一個修改密碼的頁面。當你點擊“登錄”進入主界面時,已經把用戶所屬的“用戶組”存入本機Cookie,Cookie語句如下所示。其中第一個語句創建HttpCookie類中的對象,并為Cookie傳輸一個名稱作為參數,其含義即“為我創建一個Cookie,稱為‘group1’”;第二個語句從數據庫表User1中通過OleDbDatReader對象Myreader1把用戶所屬的組從表AuthGroup中的字段“groupname”中讀出,并賦給mycookie.Value ;第三個語句使用Response對象及其Cookies屬性向HTTP響應添加新Cookie。當Web瀏覽器接收到HTTP響應時,它就會把Cookie信息寫入硬盤中。 

進入下一個頁面后,通過“dim groupname1 as string =Request.Cookies(″group1″).Value”語句把用戶所屬的用戶組從Cookies對象中取出并賦給變量“groupname1”,通過執行下面的SQL語句把用戶對此表所擁有的權限從表“AuthGroup”中取出,其中“thistable”即用戶所要操作的表名:sqlstr=″select * from authgroupwhere groupname=′″+groupname1+″′and tablename=′thistable′″

這樣通過執行此SQL語句,就明確了用戶對此表所擁有的權限。若用戶擁有“添加”的權限,則用戶可以添加新的數據,否則就不能添加新的數據。

4結束語

從上面所述可以看出,此權限管理是通過瀏覽器由管理員在前臺對用戶進行授權,避免了管理員在后臺即數據庫側對各個表操作的復雜性,操作比較簡單易行而且可靠,并且授權可以精確到數據庫中的每一個表,編程簡單、代碼量不大。由于采用的是微軟最新技術ASP.NET,所以實現了程序架構與代碼分離,增強了代碼的可靠性和可讀性。經過試運行,客戶反映較好。

參考文獻:

[1] Jason Bell,Mike Clark,et al.ASP.NET程序員參考手冊[M]•趙彥敏•北京:清華大學出版社,2002.

[2] Chric Ullman.Beginning ASP.NET 1.0 with VB.NET[M]•北京:機械工業出版社,2002.

[3]朱建江,王寧生•一種通用的應用系統權限管理的實現方法[J].計算機應用研究,2001,18(7):62-63,92.