内容发布系统权限设计说明书
项目名称： 内容发布系统发布系统 v1.0 分类： 作者： 参考号：
设计说明书
部门： 开发部
Chris Chen V1.0
日期： 2014 年 2 月 26 日 页数：
附注：
文 档 控 制 页
日 期 修改说明 版本 1.0 1.0 作 者 Chris Chen Chris Chen 审批人 审批日期 2004-3 月 建立 2004-7-15 增加栏目的权限控制说明
权限系统设计模型及实现
设计一个比较抽象和通用的权限系统是一件比较复杂的工作，根据实际目前项目需要， 我们设计了如下一个简易基于角色的权限模块。
先引出权限系统中的概念
1 概念
用户：使用权限的登录用户或者系统.一个用户有多个角色，但同时只能以一个角色登 录系统。
角色：拥有相关权限的一个集合。一个角色可以有多个权限，一个角色有多个用户。 权限：权限是一个资源+操作的组合。即权限是指对什么东西有什么动作。如用户管理 是一个资源，而用户的增加、修改是指具体的操作，而整个“用户”+“增加”就构成 了用户增加的权限。单独的资源或操作在权限系统中没有意义。
操作：对资源的动作。如对数据的增加、删除、修改；对模块的登录等。
资源：系统中要权限控制的东西。也就是什么东西要进行权限的控制。资源有不同的 类型，一般系统中会遇到的能用类型为功能权限和数据权限。目前我们系统中用到的 资源类型有“模块”和“栏目”，用英文 module 和 category 表示。
权限系统设计模型及实现
