1、預覽地址：http://139.155.137.144:9012 2、qq群:801913255 一、前言 隨著網路的發展，企業對於信息系統數據的保密工作愈發重視，不同身份、角色對於數據的訪問許可權都應該大相徑庭。 列如 1、不同登錄人員對一個數據列表的可見度是不一樣的，如數據列、數據行、數據按鈕 ...
1、預覽地址：http://139.155.137.144:9012
2、qq群:801913255
一、前言
隨著網路的發展，企業對於信息系統數據的保密工作愈發重視，不同身份、角色對於數據的訪問許可權都應該大相徑庭。
列如
1、不同登錄人員對一個數據列表的可見度是不一樣的，如數據列、數據行、數據按鈕等都可能不太一樣。
2、表單的靈活設計及呈現。
3、流程的靈活設計及呈現。
4、介面的調用信息者及性能監控。
5、等等。
對於以上等功能，如果要做出一套完整且靈活的許可權管理系統，實屬不易。
而接下來作者要介紹的“OverallAuth”許可權管理系統，可以說是最全面和最好用的許可權管理系統。
說明：這篇文章作者會把完成“OverallAuth”系統的技術選型和大致設計思路一一分享給大家。文章較長請大家耐心看完，在文章的最後有項目的預覽地址。
二、目錄
三、主要技術選擇
4、功能介紹及設計簡述
4.1 菜單設計
菜單設計非常簡單，就是普通的樹形結構，但作者依賴於layui vue 強大的功能結構，在此基礎上對每個菜單設計了一個重定向和菜單是否啟用的開關。
說明：菜單是否啟用的存在，可以精準的控制，每個菜單在什麼時候開啟，什麼關閉（配合任務調度）。這樣可以針對性調整用戶在什麼時候擁有什麼樣的菜單（比如說用於活動頁面，在活動結束後，可以立馬關閉），大大減低了維護成本。
如圖：
4.2 角色管理
角色對於任何一個系統來說都是重中之重，本系統當然也不例外。
“OverallAuth”系統的角色幾乎覆蓋了所有功能，按鈕、菜單、用戶、數據行、數據列、流程、表單等。所以在設計方面，我分別建立了以下關係，角色和按鈕、角色和菜單、角色和用戶、角色和數列等。以便靈活且高效的控制系統中的任何一個功能。
當然角色也不是萬能的，對於更加細緻化的控制，角色也有過於“擁擠”的時候，所以在“OverallAuth”系統中，作者還加入了一些規則以便更加細緻的控制每個模塊。
4.3 用戶管理
之前也說到，角色和用戶存在關係，以便控制用戶的菜單許可權等，這和一般的許可權管理系統基本一致，但本“OverallAuth”系統作為一個靈活且好用的許可權管理系統，作者在這上面下了一定功夫，引入了“用戶組”等概念。簡單來說就是一個用戶可以擁有多種角色，角色之間是互補狀態。
4.4 按鈕樣式
在一個系統中，操作按鈕是必不可少的，它們的樣式也大相徑庭，所以作者設計了自定義按鈕樣式功能，如圖：
該功能可以控制系統中任何一個按鈕的樣式，從而做到實時改變每個按鈕樣式。
4.5 按鈕列表
在擁有自定義按鈕樣式後，當然要把樣式運用到每個按鈕之上，所以作者做了一個系統列表，來控制每個功能的按鈕樣式和按鈕事件及按鈕名稱等，如圖：
為了高效的開發，作者對按鈕控制寫了一套模版，開發者只需要在有使用按鈕的地方，加入模版便能夠得到相應的按鈕。
4.5 菜單許可權、按鈕許可權
菜單許可權和按鈕許可權，又稱“功能級許可權”，這是大多數系統都擁有的功能，它的實現方式也很簡單，就是每個菜單、按鈕都可以通過角色來設置用戶的可操作“單元”。如圖：
“功能級許可權”對於一般系統來說已經足夠，但對於要求較高的系統來說還遠遠不夠。所以作者編寫出了一套能高效控制“數據列”、“數據行”的功能級許可權管理。
4.6 顯示列設置
在說如何控制“數據列”許可權前，我想先說說數據列的動態獲取，只有掌握了需要顯示的數據列，才能有效的控制它。
在webapi中，作者寫了一個介面（通過反射），以便獲取所有需要顯示的數據列。其中包括欄位、欄位類型、欄位描述等信息。並且在此基礎上可以編輯改變欄位顯示的名稱、寬度、排序方式、對齊方式、插槽、是否行許可權欄位等信息。如圖
在上述圖片中，可以看到有一個“同步屬性”的按鈕，只要返回欄位有變動，便會自動同步其變動信息，使其作用到系統每一個顯示的地方，讓開發更便捷。
4.7 數據列許可權
什麼是數據列許可權，舉一個簡單的列子。
人員A和人員B都有一個“員工信息”的列表。其中“員工信息”中有一列為“工資”的數據。為了工資保密，員工A有查看人員工資的許可權，員工B沒有查看許可權，那麼就需要數據列許可權。
而作者在“OverallAuth”系統中，結合4.6 顯示列設置 這一功能，完成了這一功能，且能很靈活的控制每個模塊列的顯示情況。如圖所示：
下麵是admin和張三兩個用戶數據列的對比圖
4.8 數據行許可權
對於數據行許可權，作者使用動態解析的方式，寫了一套數據行許可權的解析規則（把界面上選擇要建立規則的欄位，動態解析成程式能識別的代碼）。可以靈活的設置數據的顯示規則。如圖所示
通過上述圖片可以看到，設置規則後，同一個用戶列表，同一個登錄人，只能看到符合規則的數據。
