[发明专利]一种基于模块化的系统权限设计方法

说明书

本发明公开了一种基于模块化的系统权限设计方法，属于系统权限设计技术领域。本发明的基于模块化的系统权限设计方法，在系统中设定模块，在设定的模块里自定义不同的权限标识来设定对应模块的权限控制，各模块引用对应的权限标识实现权限控制。该发明的基于模块化的系统权限设计方法无需整体框架上线部署，通过后台配置即可实现灵活的扩展，并且具有良好的易用性和严谨性，具有很好的推广应用价值。

技术领域

本发明涉及系统权限设计技术领域，具体提供一种基于模块化的系统权限设计方法。

背景技术

一般来说，企业业务系统所支持的业务处理以及有待处理的大量数据都是企业的重要资源，我们应予以特别保护。为了防止非法用户使用系统及合法用户对系统的非法访问，需要对企业应用系统采取一定的保护措施，合理的用户权限管理是一种有效的手段，可以很大程度降低应用系统的安全风险。

系统的权限管理，一般是指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统，一般都会涉及权限管理。权限管理是每个系统必备的最基本的功能，就像盖楼房必须先打好地基，权限管理就像这个楼房的地基一样，没有地基就无法盖好楼房，同样没有权限管理，就不能保证企业内部组织机构分配系统使用的权限，这样无法避免因权限控制缺失或操作不当引发的风险问题，如操作失误和数据泄露等，无法保证系统设置的安全策略。而不同体量的企业业务系统有不同的权限设计，如何对当下业务需求与未来规划做取舍，着实考验权限架构者。目前市场上大多数企业业务系统都是通过传统的权限设计进行控制的，一般情况下新增模块会嵌入到整体系统项目框架中，在增加业务模块时往往需要研发人员对整个系统上线，上线过程中难免影响其他功能模块的正常使用。

发明内容

本发明的技术任务是针对上述存在的问题，提供一种无需整体框架上线部署，通过后台配置即可实现灵活的扩展，并且具有良好的易用性和严谨性的基于模块化的系统权限设计方法。

为实现上述目的，本发明提供了如下技术方案：

一种基于模块化的系统权限设计方法，在系统中设定模块，在设定的模块里自定义不同的权限标识来设定对应模块的权限控制，各模块引用对应的权限标识实现权限控制。各模块在开发过程中引用对应的权限标识即可方便实现权限控制。

作为优选，使用基于模块分类和模块标识，实现功能模块菜单上线，系统无需重新代码发布即可拓展。

作为优选，通过配置菜单权限实现菜单的功能级权限控制。模块管理可以对“菜单”进行操作，菜单可以设定URL地址。

作为优选，通过模块管理和用户权限的相互配合实现对应的权限控制。

作为优选，所述模块为对菜单的分组，其中模块管理是管理菜单目录和菜单权限。

作为优选，所述菜单目录包括一级菜单和二级菜单。

作为优选，管理员用户具有模块管理的权限。

作为优选，所述用户权限是为用户分配角色，查看用户已有角色。

作为优选，角色为对功能菜单操作权限的集合，每个角色添加不同的用户，拥有不同的权限。角色是对一系列功能菜单操作权限的集合。每个角色可以添加不同的用户，从而拥有不同的权限。

权限定义可以自定义不同的权限条目，包括权限标识和模块标识，被相应的模块权限所引用。权限条目是核心内容，可以由管理员创建，权限标识一般用英文标注，在接口调用时使用。

模块化的系统权限设计，这里的模块是指对一系列菜单的分组，模块管理的作用是管理菜单目录(一级菜单、二级菜单)、菜单权限，只有管理员用户有模块管理的权限。