[发明专利]一种网络项目平台层级权限控制的方法

说明书

【技术领域】

本发明属于计算机软件技术领域，具体涉及一种网络项目平台级权限控制的方法。

【背景技术】

如果一个企业的业务比较多，开发投入使用的系统平台也很多，而每个用户针对每个系统都有相应的账号，管理起来很不方便，快捷，安全。各个系统平台维护起来比较耗时，耗成本。

【发明内容】

本发明所要解决的技术问题在于提供一种网络项目平台层级权限控制的方法，科学快捷有效的进行用户权限控制。

本发明是这样实现的：

一种网络项目平台层级权限控制的方法，包括如下步骤：

按不同企业、不同部门建立项目，所述项目包含：项目ID、项目状态；

在所述项目下建立模块，所述模块包含：模块ID、父模块ID、对应项目ID、模块路径；

在所述模块下建立功能，所述功能包含：功能ID、该功能对应的模块ID；

创建用户，给用户分配权限组，所述权限组包含：超级管理员、副超级管理员、部门管理员、副部门管理员、一般管理员、观察员；

配置权限，包含：部门权限分配、个人权限分配；所述部门权限分配，即将项目共享给指定部门下所有员工；所述个人权限分配，即将指定功能分配给指定用户。

进一步地，还包括：

创建一个专门判断权限的接口API；

应用上配置好对应URL的项目ID、模块ID、功能ID；

访问对应功能，包括如下步骤：先将用户ID传递给接口API，合法用户获取用户信息，非法用户禁止访问；将用户ID、项目ID、模块ID、功能ID传给接口API判断用户的权限组，以及是否对项目、模块、功能有权限。

本发明的优点在于：本发明使得系统中用户根据权限组级别对不同的项目模块的权限控制。这样用户使用起来安全快捷，企业管理维护起来耗时少，效率高。

【附图说明】

下面参照附图结合实施例对本发明作进一步的描述。

图1是本发明的方法流程示意图。

图2是本发明中权限委派流程图。

图3是本发明中权限组分配流程图。

【具体实施方式】

本发明企业私有云的层级权限控制方法是基于PHP研发的，根据权限组的层级关系，权限级别高的可以对该权限下的所有用户进行权限委派，委派的权限主要以无限分类的树形结构展现，使权限委派简单明了。此外，还可以对批量的用户进行权限委派，委派效率大大提高。

如图1所示，一种网络项目平台层级权限控制的方法，包括如下步骤：

按不同企业、不同部门建立项目，所述项目包含：项目ID、项目状态；

在所述项目下建立模块，所述模块包含：模块ID、父模块ID、对应项目ID、模块路径；

在所述模块下建立功能，所述功能包含：功能ID、该功能对应的模块ID；

创建用户，给用户分配权限组，所述权限组包含：超级管理员、副超级管理员、部门管理员、副部门管理员、一般管理员、观察员；

配置权限，包含：部门权限分配、个人权限分配；所述部门权限分配，即将项目共享给指定部门下所有员工；所述个人权限分配，即将指定功能分配给指定用户。

还包括：

创建一个专门判断权限的接口API；

应用上配置好对应URL的项目ID、模块ID、功能ID；

访问对应功能，包括如下步骤：先将用户ID传递给接口API，合法用户获取用户信息，非法用户禁止访问；将用户ID、项目ID、模块ID、功能ID传给接口API判断用户的权限组，以及是否对项目、模块、功能有权限。

如图2所示，是权限委派流程图。权限委派是层级权限控制的一种动作功能，进行控制委托接入企业私有云的子系统的权限。

选择人员：通过选取公司、部门下的人物决定权限的委派对象；

选择项目：通过选择公司、部门下的项目决定权限委派的项目；

勾选模块、功能：根据已经选择的项目，会列出该项目下的所有的模块和功能，通过是否勾选去决定权限委派的模块和功能。

如图3是权限组分配流程图。

权限类型维护：

数据初始化：系统部署初期，系统默认具有6种权限组级别(超级管理员、副超级管理员、部门管理员、副部门管理员、一般管理员、观察员)，这几个权限组级别是不可以编辑和删除的。

添加权限组：添加用户自定义权限组级别，在添加的时候，权限组级别的类型是默认的6种权限组级别，并且可以对用户在云平台上的的添删改查做限制。