隨著經濟全球化趨勢的發展和企業間競爭的加劇，企業對管理要求不斷變化、提高，越來越多的信息都表明權限管理必須向更細、更深的方向發展，其目的就是為了更好的發揮監督職能，對不相容的資源進行分離與牽制，對重要的事項進行監督與制約，重點突出精細化管理的要求。操作權限管理模塊是平臺權限控制的核心，貫穿于整個平臺應用之中。這里的操作權限不能簡單理解為一些常用的增、刪、改、查，應進行更深入的分析與挖掘。比如可訪問平臺的權限，可訪問、編輯、刪除、拒絕訪問某些列的權限、平臺資源的管理權限等等。在開發一個系統時不可能一下子把這些權限完整的抽象出來，是一個循序漸進的過程，合理的權限粒度抽象更能方便后期的管理。

RDIFramework.NET ━ .NET快速信息化系統開發框架

4.9 操作（功能）權限管理模塊

 

4.9 操作權限管理模塊

　　隨著經濟全球化趨勢的發展和企業間競爭的加劇，企業對管理要求不斷變化、提高，越來越多的信息都表明權限管理必須向更細、更深的方向發展，其目的就是為了更好的發揮監督職能，對不相容的資源進行分離與牽制，對重要的事項進行監督與制約，重點突出精細化管理的要求。操作權限管理模塊是框架權限控制的核心，貫穿于整個框架應用之中。這里的操作權限不能簡單理解為一些常用的增、刪、改、查，應進行更深入的分析與挖掘。比如可訪問框架的權限，可訪問、編輯、刪除、拒絕訪問某些列的權限、框架資源的管理權限等等。在開發一個系統時不可能一下子把這些權限完整的抽象出來，是一個循序漸進的過程，合理的權限粒度抽象更能方便后期的管理。操作權限管理主界面如圖4.9.1所示。

 

圖4.9.1 操作權限管理　

　　操作（功能）權限主要分為兩大類，一類為：系統操作權限（System），另一類為業務/應用操作權限（Application）。系統操作權限主要是為框架自身使用而定義的操作權限，而業務/應用操作權限則是開發人員在做實際的應用開發時所定義的操作權限。對于用戶角色為用戶管理員（UserAdmin）的系統角色，默認擁有所有的系統操作權限而不需要分配。對于用戶角色為業務管理員（Admin）的系統角色，默認擁有所有的業務/應用操作權限而不需要分配。
　　在操作（功能）權限管理主界面可方便的對操作權限進行添加、修改、刪除、移動與合并、導出操作權限到本地、同時可設置角色或用戶的操作權限、對操作權限項進行排序等功能。

4.9.1、操作權限添加、修改與刪除 　　

　　a）、添加操作權限
　　添加操作權限如圖4.9.1-1所示，需要注意的是新添加的操作權限其名稱與編號不能重復，有效標志設置當前添加的操作權限是否有效（即啟用該操作權限），默認為啟用。“添加”按鈕可添加多條操作權限，不關閉當前窗口，“保存”按鈕添加一條操作權限后馬上關閉當前窗口。

圖4.9.1-1 添加操作權限

　　b）、修改操作權限

　　對已有的操作權限我們可以對其進行修改，修改操作權限的界面與新增的大同小異。

　　c）、刪除操作權限

　　對無用的操作權限可以進行邏輯刪除。

4.9.2、操作權限合并、移動

　　在操作權限管理主界面可以輕松的實現操作權限的移動或合并，不僅可以在操作權限樹形列表中通過鼠標拖動的方法進行移動，同時還可以選擇要移動的操作權限，單擊“移動“按鈕，打開“權限選擇”窗口，選擇要移動到的操作權限，即可完成操作權限的移動與合并。權限選擇如圖4.9.2-1所示。

圖4.9.2-1 權限選擇

4.9.3、角色操作權限批量設置

　　角色操作權限用于設置那些角色擁有那些操作（功能）權限，那些角色不擁有那些操作（功能）權限。角色權限設置如圖4.9.3-1角色權限批量設置。左側列出框架的所有有效角色，右側為操作權限項，選中相應的操作權限后保存，即可為當前選中角色授予相應的操作權限。

圖4.9.3-1 角色操作權限批量設置

4.9.4、用戶操作權限批量設置

　　用戶操作權限權限批量設置用于設置那些用戶擁有那些操作權限，那些用戶不擁有那些操作權限。用戶操作權限設置如圖4.9.4-1用戶權限批量設置。左側列出框架的所有有效用戶，右側為操作權限項，選中相應的操作權限后保存，即可為當前選中用戶授予相應的操作權限。

圖4.9.4-1 用戶權限批量設置

4.9.5、操作權限排序

　　操作權限排序對操作權限的顯示排序進行控制，與其他功能模塊的排序操作類似。