摘　要: 論述了應用系統權限管理的設計思想,并詳細描述了采用微軟最新推出的ASP.NET技術,以VB.NET作為電力技術論文發表腳本語言,采用后臺編碼(Behind Code )的方法,實現權限管理的過程。采用這種方法,很好地解決了基于B/S模式的電力技術監督管理系統權限管理的問題。

關鍵詞: B/S模式  ASP.NET技術 權限管理 后臺編碼

1前言

電力技術監督是提高發電、供電設備可靠性和保證電網安全、優質、穩定運行的重要基礎工作,是電力生產建設管理工作的重要內容之一。采用B/S(Browser/Serv-er)模式的電力技術監督管理系統,解決了傳統C/S(Client/Server)模式管理系統維護困難、工作量大的缺點,但數據的安全性卻變得格外重要,所以必須很好地解決系統權限管理的問題。所謂權限管理,就是應用系統的不同用戶,擁有與其角色相配的對特定幾個應用子系統(或模塊)的不同的操作權限。

如對于某模塊,系統超級用戶擁有“插人、修改、刪除、查詢”等權限,而對于普通用戶僅擁有“查詢”權限。傳統的應用系統權限管理從功能模型和信息模型的角度可分為兩個層次,即功能層的訪問權限管理和數據庫訪問層的權限管理。目前多數管理軟件僅做到應用系統功能層上的權限控制,而沒有做到數據庫訪問層的權限控制。功能層權限管理的處理方式并沒有控制到后臺數據庫基本表,即什么角色的用戶可以對哪些基本表擁有哪幾種操作權限。

由于僅控制到功能層,所以并沒有給軟件用戶的系統管理員提供一個分配數據庫基本的訪問控制界面。而數據庫訪問層的權限管理,則是在后臺對數據庫進行權限管理,可精確到每一個表,但對系統管理員來說則比較復雜。在電力技術監督管理系統的設計中,我們采用的是B/S模式,權限管理則是在前臺(即通過瀏覽器)由管理員進行處理。這種方法可以精確到數據庫中的每一個表、每一個用戶,而且操作安全簡單,具有權限的管理員可隨時隨地對用戶和用戶組的權限進行增加、刪除、修改,很好地解決了傳統的權限管理方法不能解決的問題。

2　應用系統權限管理的設計

2•1　權限管理的粒度

(1)用戶粒度。它可以細化到用戶組或細化到用戶,即可以由管理員對用戶組或用戶對數據庫中的每一個表進行授權。

(2)操作對象的粒度。對數據庫的操作權限有查詢、增加、刪除、修改等。對于一般的用戶都具有查詢、瀏覽的權限,其它幾個權限則是由管理員在授權頁面進行授權。具有權限為“1”,無權限則為“0”。權限設置精確到數據庫中的每一個表,即用戶組對表的關系為“一對多”的關系。

2•2　權限管理數據庫的設計

數據庫采用的是Oracle 8i,設計了表1~表3。

3 權限管理的實現

采用微軟最新推出的ASP.NET(Active Server Page)技術,這種技術與ASP技術相比具有更顯著的優點:

①更強大的語言支持。它可采用VB.NET,C#進行開發,而不局限于VBScript或JScript語言。

②更高的執行效率和開發效率。ASP.NET的腳本經過編譯并被存儲下來,這樣下次執行是直接執行編譯后的腳本。

③更強大的錯誤處理和調試特性、更安全的管理機制、更多的組件服務。在權限管理的實現中,腳本語言采用的是VB.NET,這種語言簡單易學。采用后臺編碼( Behind Code)的方法,實現了程序架構與代碼分離,避免了程序代碼與HTML混雜在一起,增強了程序的可讀性。