摘　要: 論述了應用系統(tǒng)權限管理的設計思想,并詳細描述了采用微軟最新推出的ASP.NET技術,以VB.NET作為電力技術論文發(fā)表腳本語言,采用后臺編碼(Behind Code )的方法,實現(xiàn)權限管理的過程。采用這種方法,很好地解決了基于B/S模式的電力技術監(jiān)督管理系統(tǒng)權限管理的問題。

關鍵詞: B/S模式  ASP.NET技術 權限管理 后臺編碼

1前言

電力技術監(jiān)督是提高發(fā)電、供電設備可靠性和保證電網(wǎng)安全、優(yōu)質、穩(wěn)定運行的重要基礎工作,是電力生產(chǎn)建設管理工作的重要內容之一。采用B/S(Browser/Serv-er)模式的電力技術監(jiān)督管理系統(tǒng),解決了傳統(tǒng)C/S(Client/Server)模式管理系統(tǒng)維護困難、工作量大的缺點,但數(shù)據(jù)的安全性卻變得格外重要,所以必須很好地解決系統(tǒng)權限管理的問題。所謂權限管理,就是應用系統(tǒng)的不同用戶,擁有與其角色相配的對特定幾個應用子系統(tǒng)(或模塊)的不同的操作權限。

如對于某模塊,系統(tǒng)超級用戶擁有“插人、修改、刪除、查詢”等權限,而對于普通用戶僅擁有“查詢”權限。傳統(tǒng)的應用系統(tǒng)權限管理從功能模型和信息模型的角度可分為兩個層次,即功能層的訪問權限管理和數(shù)據(jù)庫訪問層的權限管理。目前多數(shù)管理軟件僅做到應用系統(tǒng)功能層上的權限控制,而沒有做到數(shù)據(jù)庫訪問層的權限控制。功能層權限管理的處理方式并沒有控制到后臺數(shù)據(jù)庫基本表,即什么角色的用戶可以對哪些基本表擁有哪幾種操作權限。

由于僅控制到功能層,所以并沒有給軟件用戶的系統(tǒng)管理員提供一個分配數(shù)據(jù)庫基本的訪問控制界面。而數(shù)據(jù)庫訪問層的權限管理,則是在后臺對數(shù)據(jù)庫進行權限管理,可精確到每一個表,但對系統(tǒng)管理員來說則比較復雜。在電力技術監(jiān)督管理系統(tǒng)的設計中,我們采用的是B/S模式,權限管理則是在前臺(即通過瀏覽器)由管理員進行處理。這種方法可以精確到數(shù)據(jù)庫中的每一個表、每一個用戶,而且操作安全簡單,具有權限的管理員可隨時隨地對用戶和用戶組的權限進行增加、刪除、修改,很好地解決了傳統(tǒng)的權限管理方法不能解決的問題。

2　應用系統(tǒng)權限管理的設計

2•1　權限管理的粒度

(1)用戶粒度。它可以細化到用戶組或細化到用戶,即可以由管理員對用戶組或用戶對數(shù)據(jù)庫中的每一個表進行授權。

(2)操作對象的粒度。對數(shù)據(jù)庫的操作權限有查詢、增加、刪除、修改等。對于一般的用戶都具有查詢、瀏覽的權限,其它幾個權限則是由管理員在授權頁面進行授權。具有權限為“1”,無權限則為“0”。權限設置精確到數(shù)據(jù)庫中的每一個表,即用戶組對表的關系為“一對多”的關系。

2•2　權限管理數(shù)據(jù)庫的設計

數(shù)據(jù)庫采用的是Oracle 8i,設計了表1~表3。

3 權限管理的實現(xiàn)

采用微軟最新推出的ASP.NET(Active Server Page)技術,這種技術與ASP技術相比具有更顯著的優(yōu)點:

①更強大的語言支持。它可采用VB.NET,C#進行開發(fā),而不局限于VBScript或JScript語言。

②更高的執(zhí)行效率和開發(fā)效率。ASP.NET的腳本經(jīng)過編譯并被存儲下來,這樣下次執(zhí)行是直接執(zhí)行編譯后的腳本。

③更強大的錯誤處理和調試特性、更安全的管理機制、更多的組件服務。在權限管理的實現(xiàn)中,腳本語言采用的是VB.NET,這種語言簡單易學。采用后臺編碼( Behind Code)的方法,實現(xiàn)了程序架構與代碼分離,避免了程序代碼與HTML混雜在一起,增強了程序的可讀性。