在用ASP，JAVASCRIPT与ORACLE开发一套税务系统的后台管理软件时，我们成功的实现了基于用户组与用户的安全策略，并在灵活性，安全性方面达到了较好的效果。我们将分存贮结构，菜单管理，权限分配，安全检查四个方面将基于用户的安全策略在B/S中的实现介绍给大家。
1 存贮结构
存贮结构对于本系统来说就是数据库表的结构主要由以下几个表： 数据挖掘实验室
A．菜单表(CDB)
|
字段名 |
字段说明 |
类型 |
备注 |
|
CDBH |
菜单编号 |
NUMBER(3) |
非空主键 |
|
FCDBH |
父菜单 |
NUMBER(3) |
|
|
CDMC |
菜单名称 |
VARCHAR2(40) |
|
|
QXWS |
权限位数 |
NUMBER(2) |
|
|
RKLJ |
入口路径 |
VARCHAR2(50) |
|
|
XGWJ |
相关文件 |
VARCHAR(200) |
|
|
SFQY |
是否启用 |
CHAR(1) |
DEFAULT 1 |
B．用户组表(YHZB)
|
字段名 |
字段说明 |
类型 |
备注 |
|
SSDW |
所属单位 |
CHAR(4) |
非空主键 |
|
YHZBH |
用户组号 |
CHAR(4) |
非空主键 |
|
YHZMC |
名称 |
VARCHAR2(40) |
|
|
YHZQX |
权限 |
CHAR(100) |
|
|
YHGS |
用户个数 |
NUMBER(3) |
DEFAULT 0 |
|
SFQY |
是否启用 |
CHAR(1) |
DEFAULT 1 |
C．用户表(YHB)
|
字段名 |
字段说明 |
类型 |
备注 |
|
SSDW |
所属单位 |
CHAR(4) |
非空主键 |
|
YHBH |
用户编号 |
CHAR(4) |
非空主键 |
|
SSYHZ |
用户组 |
CHAR(4) |
|
|
DLM |
登陆名 |
VARCHAR2(25) |
|
|
DLMM |
登陆密码 |
VARCHAR2(40) |
|
|
YHXM |
用户姓名 |
VARCHAR(20) |
|
|
YHQX |
用户权限 |
CHAR(100) |
|
|
SFQY |
是否启用 |
CHAR(1) |
DEFAULT 1 |
权限的存贮采取的是“位”的方式，根据系统规模，我们估计系统的菜单项不会超过100个，则定义了100位作为权限的存贮。如用户表中的用户权限字段，如果用户在第1位上不具备该权限，则第一位为“0”，反之，如果用户在第1位上有该权限，则第一位为“1”。
菜单表用来存贮系统中所有的菜单项，通过提供的编辑方法，可以对菜单表中的菜单项进行添加修改删除，从而为灵活性打下基础。根据菜单编号与父菜单编号的对应关系，根据递归原理，很容易实现多级菜单，顶级菜单的父菜单编号为0。权限位数是菜单表中比较关键的一个字段，它表明该菜单在权限上的存贮的位置，例，如果菜单编号为10的菜单项的权限位数为10的话，当某用户的权限第10位为“1”时就表明该用户有使用菜单编号为10的菜单项的权力，反之，则没有。
用户组表用来存贮系统中所有的用户组，通过提供的编辑方法，也可以对其进行灵活编辑。关键字段为用户组权限为100位的字符串，存贮该用户组的权限。
用户表用来存贮系统中所有的用户，通过提供的编辑方法，可以对其进编辑操作。关键字段为用户权限为100位的字符串，存贮该用户的权限。该权限是在建立用户时从该用户所属的用户组继承过来的，建立好用户时也可以单独对用户的权限进行修改。
其它字段将在后面的介绍中提到，在此不做详细说明。
