关于级联（树形权限）的基本实现思路-白红宇的个人博客

关于级联（树形权限）的基本实现思路

发布日期：2021-05-09 05:24:32 浏览次数：9 分类：博客文章

本文共 2368 字，大约阅读时间需要 7 分钟。

本文介绍Portal里实现级联权限的思路。其实windows 文件夹权限本身就是一个典型的级联权限，参考下图。

在windows文件夹权限里，在“安全‘里，有一项”包括可从改对象的父项集成的权限“。默认是选中的。

这样的好处是，假如我们有一个”人事部“文件夹，设置只有人事部的人员可以访问，我们可以在人事部里建立无限个子文件夹，这些文件夹默认也都是只能是人事部人员可以访问，不需要管理员单独赋予权限。

在我们Portal系统里，也采用了类似简化的权限设置

下面介绍实现方式：

很显然，我们需要有一张权限表（tabsecurity存储每一个页面的具体记录，数据库结构如下）

下面显示了填充数据后的结果，

attribute取值为group或者user，表示节点是组或者用户属性，

name为组名或者用户名。

Roletype为0是只读，为1为可写，如果为2表示可以设计。

接下来，还需要设计tab表，他记录页面权限是否是继承的--inherit字段，

这里inherit并没有放置到tabsecurity表里，我们仅把权限当做页面的一个属性。

如果是1表示自动继承父权限，为0表示非继承。

有了上面的结构，即可在用户访问页面时，获取其权限,下面就是实现这个功能核心的SQL语句。

当用户访问页面时，会建立一个临时表#a，其中 while @parentid>0 and @inherit>0 表示如果如果当前节点是支持继承的，而且他还有父节点就继续循环父节点的权限，然后给此节点系统执行完毕后，会得到当前节点实际权限列表

public static DataView GetTabSecurityRolesTree(int tabid, string sectype)         {             string sql = @"       declare @parentid int        declare @id int       declare @inherit int             if object_id('tempdb..#a') is not null        Begin              drop table #a       End          create table #a(id int, parentid int)       set @id="+tabid+ @"       select @parentid=parentid, @id=id ,@inherit=inherit  from portal_pages where id=@id        insert into #a(id,parentid) values(@id,@id)  while @parentid>0 and @inherit>0  begin select @parentid=parentid, @id=id, @inherit=inherit from portal_pages where id=@parentid  insert into #a(id,parentid) values(@id,@parentid)  set @id=@parentid  end                     select * from  portal_tabsecurity inner join #a  on #a.id=tabid     ";                          DataView dv = new DataView( DBHelper.Instance.ExeDataSet(sql).Tables[0] );             dv.RowFilter = " sectype='" + sectype + "' ";             return dv;         }

有上面得到页面的权限，然后在获取当前用户已有的权限，一比较，就能够确认用户是否可以访问

然后检查他是否有权限。      private bool CheckAuthenticatedPermission(string[] PageRoles, string[] myroles)     {         if (Array.IndexOf(PageRoles, "everyone") != -1)             return true;           if (Array.IndexOf(PageRoles, "authenticated") != -1)             return true;          foreach (string myrole in myroles)         {             if (!string.IsNullOrEmpty(myrole))             {                 foreach (string searchrole in PageRoles)                 {                      if (myrole == searchrole)                     {                         return true;                     }                 }             }           }                 return false;     }

上一篇：获取编辑器的内容

下一篇：使用jquery的getJSON跨域访问

发表评论

关于作者

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！

-- 愿君每日到此一游！

发表评论

最新留言

关于作者

推荐文章