[发明专利]工程管理系统系统权限授权实现方法

说明书

技术领域

本发明属于计算机控制管理领域，尤其是涉及一种工程管理系统系统权限授权实现方法，该方法可以对每一类或每一个用户，分配不同的系统操作权限，并具有相应的扩展性，也就是它可以加入到任何一个希望具有权限管理的Web应用项目中，就像构件一样可以被重复使用。

背景技术

权限管理是Web应用项目中比较关键的环节，因为浏览器是每一台计算机都已具备的，如果不建立权限管理系统，那么一个“非法用户”可以轻而易举通过浏览器访问Web应用项目中的所有功能。因此需要权限管理系统进行权限检测，让经过授权的用户可以正常合法的使用已授权的功能，而对那些未授权的非法用户拒之门外。

目前市场上还没有一种能够脱离应用系统，单独部署的授权管理软件。传统的授权管理方式都是与应用系统紧密结合，如果应用系统进行修改，则授权功能也要进行修改，或者如果用户有新的授权需求，则需要开发人员修改应用系统来实现，无法实现用户自己进行灵活的授权管控。

发明内容

本发明的目的在于提供一种工程管理系统系统权限授权实现方法，该方法能够脱离应用系统，单独部署，通过网页浏览的方式实现工程管理系统权限授权，可以对每一类或每一个用户，分配不同的系统操作权限，并具有相应的扩展性，也就是它可以加入到任何一个希望具有权限管理的Web应用项目中，就像构件一样可以被重复使用。

 

为了实现上述目的，本发明的技术方案是:

工程管理系统系统权限授权实现方法， 

a.首先由程序员通过数据终端的浏览器，进入系统代号注册子模块，定义需要进行系统权限控制的系统代号，并设定能够设定系统操作权限的管理员，只有该管理员才能够进行系统操作权限的注册，该技术的亮点是系统通过代码会自动生成该注册系统的权限超级管理员角色；

b.然后由程序员通过数据终端的浏览器，进入系统操作权限注册子模块，采用刚才设定的系统操作权限管理员的账号登录权限系统，进行模块名称、页面名称、按钮名称的设定，在设定的时候，程序能够根据设定的层级与系统代号建立关联，自动在数据库中存储为树形结构；

c.接着由程序员通过数据终端的浏览器，进入系统超级管理员设定子模块，设定该注册系统的权限超级管理员角色的管理员，该超级管理员将在数据库中自动拥有该注册系统的所有权限，该管理员能够建立子角色，并将其拥有的权限向下进行分派，所建立的子角色将在数据库中存储为树形结构，以方便通过浏览器显示；

d.由授权人员通过数据终端的浏览器，采用刚才设定的超级管理员的账号进入权限系统的权限设定画面，在该画面，左边为角色的树形结构，右边为操作权限的树形结构，即可开始进行权限的设定；

e.如果需要将某个岗位或员工设定具有最高的权限，则管理员将其放在超级管理员的角色中即可，如果需要进行权限的细分，则需要首先建立子角色，然后将需要细分的资源设定到对应的子角色上，再设定该子角色对应的公司，最后将需要授权的人员放在该子角色里即可，授权人员通过浏览器设定完之后，系统自动将人与页面、按钮的对应关系存到单独存放到数据库的一个表中，以方便后面调用；

f.最后由程序员提供需要进行权限控制的应用系统直接调用改权限系统提供的对外Web Service接口即可实现权限控制，对外接口只需要传入公司、页面代码、按钮代号、人员代号。 

工程管理系统系统权限授权实现方法，是基于Web应用服务器、数据库服务器和数据终端计算机实现的方法，在数据库服务器中存有工程管理系统；所述工程管理系统系统权限授权实现方法包括：建立授权关系网络的步骤、建立工程管理系统与授权关系网络连接的步骤和生成工程管理系统的权限授权系统的步骤；

所述建立授权关系网络的步骤是：

a.首先由程序员通过操作数据终端计算机的浏览器，进入Web应用服务器的一个系统代号注册子模块，注册所述工程管理系统，即定义需要进行所述工程管理系统权限控制的系统代码，并设定能够设定所述工程管理系统操作权限的管理员，通过所述系统代码生成一个所述工程管理系统权限管理员角色的账号；

b.然后由程序员通过操作数据终端计算机的浏览器，进入Web应用服务器的一个系统操作权限注册子模块，输入所述账号登录权限设定系统，进行所述工程管理系统中各模块名称、页面名称、页面中按钮名称的设定，在设定的时候，根据设定的层级与所述系统代码建立关联，并将所述关联在数据库服务器中存储为权限设定的关联树形结构；