用户权限设置5张表

article/2025/10/25 21:46:01
--权限表(资源和权限合并)
CREATE TABLE sys_permission (
  id number(20) PRIMARY KEY NOT NULL,-- COMMENT '主键',
  name varchar2(128) NOT NULL ,     --COMMENT '资源名称',
  type varchar2(32) NOT NULL,      -- COMMENT '资源类型:menu,button,',
  url varchar2(128) DEFAULT NULL ,  --COMMENT '访问url地址',
  percode varchar2(128) DEFAULT NULL, -- COMMENT '权限代码字符串',
  parentid number(20) DEFAULT NULL , --COMMENT '父结点id',
  parentids varchar2(128) DEFAULT NULL, -- COMMENT '父结点id列表串',
  sortstring varchar2(128) DEFAULT NULL, -- COMMENT '排序号',
  available  varchar2(1) DEFAULT NULL -- COMMENT '是否可用,1:可用,0不可用',
)


COMMENT ON table sys_permission IS '权限表(资源和权限合并)';
comment on column sys_permission.id is '主键';
comment on column sys_permission.name is '资源名称';
comment on column sys_permission.type is '资源类型:menu,button,';
comment on column sys_permission.url is '访问url地址';
comment on column sys_permission.percode is '权限代码字符串';
comment on column sys_permission.parentid is '父结点id';
comment on column sys_permission.parentids is '父结点id列表串';
comment on column sys_permission.sortstring is '排序号';
comment on column sys_permission.available is '是否可用,1:可用,0不可用';




--角色表
CREATE TABLE sys_role (
  id varchar2(36) primary key NOT NULL,
  name varchar2(128) NOT NULL,
  available varchar2(1) DEFAULT NULL
)
COMMENT ON table sys_role IS '角色表';
comment on column sys_role.id is 'id';
comment on column sys_role.name is '角色名称';
comment on column sys_role.available is '是否可用,1:可用,0不可用';


--角色权限表 (对角色和权限表的一个包装)
CREATE TABLE sys_role_permission (
  id varchar2(36) primary  key NOT NULL,
  sys_role_id varchar2(32) NOT NULL,
  sys_permission_id varchar2(32) NOT NULL
)
COMMENT ON table sys_role_permission IS '角色权限表(对角色和权限表的一个包装)';
comment on column sys_role_permission.id is 'id';
comment on column sys_role_permission.sys_role_id is '角色id';
comment on column sys_role_permission.sys_permission_id is '权限id';



CREATE TABLE sys_user (
  id varchar2(36) primary key NOT NULL , --COMMENT '主键',
  usercode varchar2(32) NOT NULL,--COMMENT '账号',
  username varchar2(64) NOT NULL,-- COMMENT '姓名',
  password varchar2(32) NOT NULL,-- COMMENT '密码',
  salt varchar2(64) DEFAULT NULL ,--COMMENT '盐',
  locked varchar2(1) DEFAULT NULL --COMMENT '账号是否锁定,1:锁定,0未锁定',
 
)
COMMENT ON table sys_user IS '用户表(主体)';
comment on column sys_user.id is '主键';
comment on column sys_user.usercode is '账号';
comment on column sys_user.username is '姓名';
comment on column sys_user.password is '密码';
comment on column sys_user.salt is '盐';
comment on column sys_user.locked is '账号是否锁定,1:锁定,0未锁定';


/*Table structure for table `sys_user_role` */

CREATE TABLE sys_user_srole (
  id varchar(36) primary key NOT NULL,
  sys_user_id varchar(32) NOT NULL,
  sys_role_id varchar(32) NOT NULL
)

COMMENT ON table sys_user_role IS '用户角色表';
comment on column sys_user_role.id is '主键';
comment on column sys_user_role.sys_user_id is '用户id';
comment on column sys_user_role.sys_role_id is '角色id';


insert  into sys_permission(id,name,type,url,percode,parentid,parentids,sortstring,available)
values
 (1,'权限','','','',0,'0/','0','1');
 insert  into sys_permission(id,name,type,url,percode,parentid,parentids,sortstring,available)
 values
 (11,'商品管理','menu','/item/queryItem.action',NULL,1,'0/1/','1.','1');
 insert  into sys_permission(id,name,type,url,percode,parentid,parentids,sortstring,available)
values
 (12,'商品新增','permission','/item/add.action','item:create',11,'0/1/11/','','1');
 insert  into sys_permission(id,name,type,url,percode,parentid,parentids,sortstring,available)
values
 (13,'商品修改','permission','/item/editItem.action','item:update',11,'0/1/11/','','1');
 insert  into sys_permission(id,name,type,url,percode,parentid,parentids,sortstring,available)
values
 (14,'商品删除','permission','','item:delete',11,'0/1/11/','','1');
 insert  into sys_permission(id,name,type,url,percode,parentid,parentids,sortstring,available)
values
 (15,'商品查询','permission','/item/queryItem.action','item:query',11,'0/1/15/',NULL,'1');
 insert  into sys_permission(id,name,type,url,percode,parentid,parentids,sortstring,available)
values
 (21,'用户管理','menu','/user/query.action','user:query',1,'0/1/','2.','1');
 insert  into sys_permission(id,name,type,url,percode,parentid,parentids,sortstring,available)
values
 (22,'用户新增','permission','','user:create',21,'0/1/21/','','1');
 insert  into sys_permission(id,name,type,url,percode,parentid,parentids,sortstring,available)
values
 (23,'用户修改','permission','','user:update',21,'0/1/21/','','1');
 insert  into sys_permission(id,name,type,url,percode,parentid,parentids,sortstring,available)
values
 (24,'用户删除','permission','','user:delete',21,'0/1/21/','','1');

/*Data for the table `sys_role` */

insert  into sys_role(id,name,available) values
 ('1','商品管理员','1');
 insert  into sys_role(id,name,available) values
 ('2','用户管理员','1');
delete from sys_role
/*Data for the table `sys_role_permission` */

insert  into sys_role_permission(id,sys_role_id,sys_permission_id)
values
('1','1','12');
insert  into sys_role_permission(id,sys_role_id,sys_permission_id)
values
('2','1','11');
insert  into sys_role_permission(id,sys_role_id,sys_permission_id)
values
('3','1','21');
insert  into sys_role_permission(id,sys_role_id,sys_permission_id)
values
('4','2','15');
insert  into sys_role_permission(id,sys_role_id,sys_permission_id)
values
('5','2','22');
insert  into sys_role_permission(id,sys_role_id,sys_permission_id)
values
('6','2','13');

/*Data for the table `sys_user` */
delete from sys_user
insert  into sys_user(id,usercode,username,password,salt,locked)
values
('lisi','lisi','李四','123456','uiwueylm','0');
insert  into sys_user(id,usercode,username,password,salt,locked)
values
('zhangsan','zhangsan','张三','1234567','eteokues','0');
/*Data for the table `sys_user_role` */
delete from sys_user_role
insert  into sys_user_role(id,sys_user_id,sys_role_id) values
('1','zhangsan','1');
insert  into sys_user_role(id,sys_user_id,sys_role_id) values
('2','lisi','2');

用户认证,用户去访问系统,系统要验证用户身份的合法性。最常用的用户身份验证的方法:1、用户名密码方式、2、指纹打卡机、3、基于证书验证方法。。系统验证用户身份合法,用户方可访问系统的资源

 

1.1.1 用户认证流程


1.1.1 关键对象

 

subject:主体,理解为用户,可能是程序,都要去访问系统的资源,系统需要对subject进行身份认证。

 

principal:身份信息,通常是唯一的,一个主体还有多个身份信息,但是都有一个主身份信息(primary principal

 

credential:凭证信息,可以是密码 、证书、指纹。

 

总结:主体在进行身份认证时需要提供身份信息和凭证信息。

 

 

1.1 用户授权

1.1.1 概念

用户授权,简单理解为访问控制,在用户认证通过后,系统对用户访问资源进行控制,用户具有资源的访问权限方可访问。



授权的过程理解为:whowhat(which)进行how操作。

 

who:主体即subjectsubject在认证通过后系统进行访问控制。

 

what(which):资源(Resource)subject必须具备资源的访问权限才可访问该 资源。资源比如:系统用户列表页面、商品修改菜单、商品id001的商品信息。

资源分为资源类型和资源实例

系统的用户信息就是资源类型,相当于java类。

系统中id001的用户就是资源实例,相当于newjava对象。

 

how:权限/许可(permission) ,针对资源的权限或许可,subject具有permission访问资源,如何访问/操作需要定义permission,权限比如:用户添加、用户修改、商品删除。


通常企业开发中将资源和权限表合并为一张权限表,如下:

资源(资源名称、访问地址)

权限(权限名称、资源id

合并为:

权限(权限名称、资源名称、资源访问地址)



http://chatgpt.dhexx.cn/article/09gEXufq.shtml

相关文章

MySQL权限表

一、权限系统概述 安装MySQL时自动安装一个名为mysql的数据库。mysql数据库下面存储的都是权限表。 用户登录以后,MySQL数据库系统会根据这些权限表的内容为每个用户赋予相应的权限。这些权限表中最重要的是user表、db表和host表,除此之外,还…

权限管理用到的表

前言: 一个成熟的系统系统是离不开权限管理的,说权限管理就必须要说下权限管理经典的五张表了,无论是自定义的权限管理框架,还是流行的Shiro、SpringSecurity等权限管理框架都是离不开这五张表的,哪五张表呢&#xff0…

表设计之权限管理

分析 权限管理需要设计三张主表和两张关系表主表包括:用户表,角色表,权限表关系表:用户-角色关系表,角色权限关系表 建表准备数据 创建三张主表: 用户表, 角色表,权限表 create table user(id int primary key auto_increment, name varchar(20));create table role(id int p…

表设计----用户表,角色表,权限表

基于角色的访问控制:(java Web 编程口诀) 用户表角色表,用户角色中间表。 角色表权限表,角色权限中间表。 一个用户可有多个角色,一个角色又可有多个权限。这就是用户-角色-权限授权的模型。 为何不直接让…

用户·角色·权限·表

一.引言 因为做过的一些系统的权限管理的功能虽然在逐步完善,但总有些不尽人意的地方,总想抽个时间来更好的思考一下权限系统的设计。 权限系统一直以来是我们应用系统不可缺少的一个部分,若每个应用系统都重新对系统的权限进行设…

用户·角色·权限·表的设计

设计一个灵活、通用、方便的权限管理系统。 在这个系统中,我们需要对系统的所有资源进行权限控制,那么系统中的资源包括哪些呢?我们可以把这些资源简单概括为静态资源(功能操作、数据列)和动态资源(数据&am…

MySQL - 权限表

目录 User表 1.范围列(或用户列) host : 表示连接类型 user : 表示用户名,同一用户通过不同方式链接的权限是不一样的。 password : 密码 2.权限列 Grant_priv Shutdown_priv Super_priv Execut…

基于matlab的自适应PSO优化算法仿真

目录 1.算法描述 2.仿真效果预览 3.MATLAB核心程序 4.完整MATLAB 1.算法描述 粒子群优化算法(PSO),粒子群中的每一个粒子都代表一个问题的可能解, 通过粒子个体的简单行为,群体内的信息交互实现问题求解的智能性。…

标准PSO辨识NARMAX模型源码程序

% 用标准PSO辨识NARMAX模型 % y[-0.4 0.2 0.4 0.8 0.2 0.3]*... % [y0(k-1) y0(k-2)*y0(k-3) y0(k-4) u(k-1)^3 y0(k-2)^2 u(k-3)] % e(k) % function [iter,Xgbest,fgbest]sPso(err,var,Nc_max) clc,clear,format long %--------------------------------------------------…

粒子群算法PSO

文章目录 粒子群算法PSO1. 简介1.1 简介和背景 2. 算法2.1 参数介绍2.2 流程速度更新公式位置更新公式 2.3 应用 3. 代码3.1 matlab一维的二维的 3.2 python 粒子群算法PSO 1. 简介 1.1 简介和背景 起源:1995年,受到鸟群觅食行为的规律性启发&#xf…

运动控制器PSO位置同步输出(二):PSO模式详解

本节我们主要去讲解一下多种PSO模式原理和使用的讲解,用户可根据实际需求灵活选择触发模式。 一.硬件说明 硬件选型的首要要求是支持PSO功能,再分析PSO的应用场合和轴数等选择具体的型号。本例以ZMC460N双总线运动控制器为例展开介绍。 PSO功能用于控制…

进化算法之粒子群算法介绍附代码——PSO

粒子群算法PSO 背景介绍算法介绍鸟群觅食算法&鸟群重点 算法介绍简单概念大致流程核心流程 核心公式公式拆解 算法的伪代码PSO的应用场景 背景介绍 算法介绍 粒子群算法,英文全称为Partricle Swarm Optimization,所以简称为PSO算法,它是…

粒子群算法PSO求解最大值和最小值案例(超详细注释)

目录 前言 1.粒子群算法简介和难点理解 1.1概念理解 ①非劣解集和支配 ②个体极值和群体极值 ③个体适应度值和群体适应度值 1.2 算法流程和理解 1.3 速度和位置更新公式 1.4 rand、randn、rands、randi函数说明 2. 粒子群算法求解最大值问题 2.1 常数惯性权重因子求…

PSO简介

粒子群优化算法(Particle Swarm Optimization,PSO) PSO算法对每个粒子的要求 所有粒子都在一个D维空间中进行搜索所有粒子都由一个适应函数确定适应值以判断目前位置的好坏每个粒子都有记忆功能,可以记住寻找到的最佳位置每个粒子有一个速度和飞行方向 粒子群优化…

PSO优化问题

PSO import matplotlib.pyplot as plt import numpy as np import random as rd np.set_printoptions(precision3,suppressTrue)class PSO():"""用于求解最小值"""def __init__(self,pop_scale,dim,maxV,pop_bnd,maxiter):self.pop_scale pop_…

利用PSO求解TSP问题

简介 PSO(粒子群算法)是群智能算法的一种,其他的群智能算法还有蚁群算法,遗传算法等。其他的智能算法还有模拟退火。之前看过一段时间的PSO,商务智能课程最后的大作业便想用一下,刚好在github上看到有人用模拟退火解决TSP…

【PSO】PSO原始算法

PSO粒子群优化算法由由Kennedy和Eberhart于1995年提出。模拟鸟集群飞行觅食的行为,鸟之间通过集体的协作使群体达到最优目的。 每个寻优的问题解都被想像成一只鸟,称为“粒子”。所有粒子都在一个D维空间进行搜索。 所有的粒子都由一个fitness function…

【PSO运输优化】基于MATLAB的PSO运输优化算法的仿真

1.软件版本 matlab2013b 2.本算法理论知识 问题是,假设我有一个收集轨道,上面有5个采集堆,这5个采集堆分别被看作一个4*20的矩阵(下面只有4*10),每个模块(比如:A31和A32的元素含量…

粒子群算法(PSO)

理论: 粒子群优化算法(PSO)是一种智能优化算法,也是一种元启发式算法,最初是由Eberhart和Kennedy提出的,其模拟了鸟群捕食行为,通过一定的搜索策略,使得多个粒子在多维搜索空间中寻…

粒子群算法(PSO)简介及Python实现

一、概述 粒子群算法,也称粒子群优化算法或鸟群觅食算法(Particle Swarm Optimization) ,缩写为PSO.粒子群优化算法是一种进化计算技术(evolutionary computation),1995年由Eberhart博士和kennedy 博士提出,源于对鸟群捕食的行为研…