WIN 2008 SERVER+FileZilla FTP Server，FTP端口：2013

防火墙中已允许FTP Server及端口访问，设置好后，FlashFxp客户端，被动模式，能连接，但是出错：425 Can’t open data connection，不能读出目录列表，服务端也提示：425 Can’t open data connectio。

解决方法：

1、首先尝试取消Flashfpx被动模式，还是本能列表；

2、更换FTP客户端工具为CuteFtp，仍然如此；

3、只能到服务器上找原因了。

FileZilla FTP Server->Edit->Settings->Passive mode settings，指定被动模式使用的端口范围，将Use custom port range前面打开，设置端口范围为2013到2019，然后在Windows防火墙中打开这些端口。

创建节假日表:

USE [XHManage]
GO

/****** Object:  Table [dbo].[Holiday]    Script Date: 02/20/2014 17:51:54 ******/
SET ANSI_NULLS ON
GO

SET QUOTED_IDENTIFIER ON
GO

CREATE TABLE [dbo].[Holiday](
[Id] [int] IDENTITY(1,1) NOT NULL,
[Name] [nvarchar](50) NOT NULL,
[BeginDate] [datetime] NOT NULL,
[EndDate] [datetime] NOT NULL,
[AddUser] [nvarchar](50) NOT NULL,
[AddTime] [datetime] NOT NULL,
[Exchange] [bit] NOT NULL,
CONSTRAINT [PK_Holiday] PRIMARY KEY CLUSTERED
(
[Id] ASC
)WITH (PAD_INDEX  = OFF, STATISTICS_NORECOMPUTE  = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS  = ON, ALLOW_PAGE_LOCKS  = ON) ON [PRIMARY]
) ON [PRIMARY]

GO

ALTER TABLE [dbo].[Holiday] ADD  CONSTRAINT [DF_Holiday_AddTime]  DEFAULT (getdate()) FOR [AddTime]
GO

ALTER TABLE [dbo].[Holiday] ADD  CONSTRAINT [DF_Holiday_Exchange]  DEFAULT ((0)) FOR [Exchange]
GO

输入数据(2014年国家节假日设置数据):

INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘元旦’,’2014-1-1′,’2014-1-1′,’admin’,’2014-2-20′,1)
INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘春节’,’2014-1-31′,’2014-2-6′,’admin’,’2014-2-20′,1)
INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘清明节’,’2014-4-5′,’2014-4-7′,’admin’,’2014-2-20′,1)
INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘劳动节’,’2014-5-1′,’2014-5-3′,’admin’,’2014-2-20′,1)
INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘端午节’,’2014-6-2′,’2014-6-2′,’admin’,’2014-2-20′,1)
INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘中秋节’,’2014-9-8′,’2014-9-8′,’admin’,’2014-2-20′,1)
INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘国庆节’,’2014-10-1′,’2014-10-7′,’admin’,’2014-2-20′,1)
INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘春节调休’,’2014-1-26′,’2014-1-26′,’admin’,’2014-2-20′,1)
INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘春节调休’,’2014-2-8′,’2014-2-8′,’admin’,’2014-2-20′,1)
INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘劳动节调休’,’2014-5-4′,’2014-5-4′,’admin’,’2014-2-20′,1)
INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘国庆节调休 ‘,’2014-9-28′,’2014-9-28′,’admin’,’2014-2-20′,1)
INSERT INTO [XHManage].[dbo].[Holiday]([Name] ,[BeginDate] ,[EndDate] ,[AddUser] ,[AddTime] ,[Exchange])VALUES(‘国庆节调休 ‘,’2014-10-11′,’2014-10-11′,’admin’,’2014-2-20′,1)

go
create function [dbo].[WorkDay]
(
@beginday   datetime,
@endday   datetime
)
returns int
AS
begin
–set   datefirst   1
declare  @caldays   int
declare  @id   int
select   @caldays=0

while  DATEDIFF(d, @beginday,@endday)>=0
begin

if  datepart(dw,@beginday)>1 and datepart(dw,@beginday)<7
begin
SELECT @id=count(*) from Holiday
where @beginday between begindate and DATEADD(s,-1,DATEADD(day,1,enddate)) and [Exchange]=0
if(@id=0)
select   @caldays=@caldays+1
end
else
begin
SELECT @id=count(*) from Holiday
where @beginday between begindate and DATEADD(s,-1,DATEADD(day,1,enddate)) and [Exchange]=1
if(@id>0)
select   @caldays=@caldays+1
end
select   @beginday=dateadd(day,1,@beginday)
end
return   @caldays
end

测试:

go
select dbo.[WorkDay](‘2014-10-1′,’2014-10-31’)as ‘工作日’
select dbo.[WorkDay](‘2014-9-1′,’2014-9-30’)as ‘工作日’
select dbo.[WorkDay](‘2014-9-30′,’2014-9-30’)as ‘工作日’
select dbo.[WorkDay](‘2014-6-1′,’2014-6-30’)as ‘工作日’

     首先针对这个问题，我注销服务器，然后再次进入服务器，就不会报错了，如果再次作业失败，进行编辑时，还是会报上图的错误，然后再次注销后登录、、、、

下面是网上的解决方案：

1、这个问题，写SQL 脚本执行自动备份时出现的错误，在SQL Server 代理，选中其中一个作业 ==》 步骤，点击编辑（前提是把一切步骤都执行完成之后），就出现这个问题了，其实这里面有提示是什么错误，看到其他信息没有，最后面显示 Microsoft.SQLServer.ManagedDTS,应该能想到，可能这个是某个软件，或者说在sql server 2008R2安装的时候，没有安装这个组件，没办法咯，只能现在下呗，

http://support.microsoft.com/kb/2315727

http://www.microsoft.com/downloads/zh-cn/details.aspx?familyid=b9aa2dba-7f20-4c0c-9afd-1eebee5a94ea（这是下载地址）

Microsoft.SQLServer.ManagedDTS是SSIS所用到的组件.

2、在命令行里执行下面的语句重新注册dts.dll文件，分别对应不同的平台：

(x86)
c:\windows\system32\regsvr32 “C:\Program Files\Microsoft SQL Server\100\DTS\Binn\dts.dll”
(x64)
c:\windows\syswow64\regsvr32 “C:\Program Files (x86)\Microsoft SQL Server\100\DTS\Binn\dts.dll”

 

3、

 

1.开始->运行，输入dcomcnfg.exe

2.打开组件服务器->计算机->我的电脑->DCOM配置；

3.找到Microsoft Office Excel或者Microsoft Office Word点击右键->属性

4.选择安全，将启动和激活权限、访问权限、配置权限全部选择自定义，之后编辑，添加everyone用户，给它所有的权限

5.点击确定。

 

1. set datefirst 1
2. if DATEPART(DW,GETDATE())=’1′
3.         print ‘星期一’
4.     ELSE IF
5.         DATEPART(DW,GETDATE())=’2′
6.         print ‘星期二’
7.     ELSE IF
8.         DATEPART(DW,GETDATE())=’3′
9.         print ‘星期三’
10.     ELSE IF
11.         DATEPART(DW,GETDATE())=’4′
12.         print ‘星期四’
13.     ELSE IF
14.         DATEPART(DW,GETDATE())=’5′
15.         print ‘星期五’
16.     ELSE IF
17.         DATEPART(DW,GETDATE())=’6′
18.         print ‘星期六’
19.     ELSE IF
20.         DATEPART(DW,GETDATE())=’7′
21.         print ‘星期日’

这段代码是根据配置函数@@datefirst编写的。

第一步：

配置datefirst初始值为1；

第二步：

用IF语句判断当前返回值，并输出“星期几”的日期显示。

本文出自 “ItFans.520” 博客，请务必保留此出处http://51you.blog.51cto.com/3561752/1102057

        最近整理Easyui控件的时候，对Easyui的DateBox控件和DateTimeBox控件进行了梳理，而我之 所以将EasyUI的DateBox控件和DateTimeBox控件放在一起，归为一类，是因为这两个控件没有什么区别，如果你非得说这两个控件有区 别，也无非是DateTimeBox控件后面除了基本的年月日之外带上了小时或者分钟或者秒什么的，更何况，这两个控件在进行日期格式化时所采用的方法也 是一样的。

DateBox介绍：

Demo实例参看：

http://www.jeasyui.com/demo/main/index.php?plugin=DateBox&theme=default&dir=ltr&pitem=

属性方法介绍参看：

http://www.jeasyui.com/documentation/index.php#

DateTimeBox介绍：

Demo实例参看：

http://www.jeasyui.com/demo/main/index.php?plugin=DateTimeBox&theme=default&dir=ltr&pitem=  

属性方法介绍参看：

http://www.jeasyui.com/documentation/index.php#

控件的默认格式：

DateBox控件默认的日期格式是：                           DateTimeBox控件默认日期格式是：

                                             

这种显示的格式都是：mm/dd/yyyy，对于我们中国人来说，并不适合我们的习惯，同时，他们夹带了“Today”、“Ok”、“Close”等字 样，如果就这么给用户使用，虽然说当前这个社会，我们需要面向国际，但软件的使用者还是我们自己中国客户，所以说问题就来了~~~~~

问题一：英文改中文

        解决方法：引入easyui-lang-zh_CN.js

下载地址为：http://www.softhy.net/soft/33695.htm

        注意：

第一：Easyui引用js时，要先引入JQuery.min.js、其次是JQuery.easyui.min.js，最后是easyui-lang-zh_CN.js，存在顺序关系。

第二：引入easyui-lang-zh_CN.js后，相应的提示信息也会改变，同时改变了这两个控件的日期默认显示格式，为：yyyy-mm-dd，效果如下：

问题二：日期格式改正

        这两个控件在修改日期格式上都可以采用以下两种方法，我现在已以DateTimeBox为例，说明他们是如何实现的。

方法一：split函数+正则表达式

view plaincopy

1. <div style=“margin:20px 0;”></div>
2.     定义日期格式：
3.     <input class=“easyui-datetimebox” data-options=“formatter:ww4,parser:w4” style=“width:200px;”> yyyy年mm月dd日hh点</input>
4.     <script type=“text/JavaScript”>
5.         function ww4(date){
6.             var y = date.getFullYear();
7.             var m = date.getMonth()+1;
8.             var d = date.getDate();
9.             var h = date.getHours();
10.             return  y+‘年’+(m<10?(‘0’+m):m)+‘月’+(d<10?(‘0’+d):d)+‘日’+(h<10?(‘0’+h):h)+‘点’;
12.         }
13.         function w4(s){
14.             var reg=/[\u4e00-\u9fa5]/  //利用正则表达式分隔
15.             var ss = (s.split(reg));
16.             var y = parseInt(ss[0],10);
17.             var m = parseInt(ss[1],10);
18.             var d = parseInt(ss[2],10);
19.             var h = parseInt(ss[3],10);
20.             if (!isNaN(y) && !isNaN(m) && !isNaN(d) && !isNaN(h)){
21.                 return new Date(y,m-1,d,h);
22.             } else {
23.                 return new Date();
24.             }
25.         }
26.     </script>

显示效果如下：

方法二：substring函数

view plaincopy

1. <div style=“margin:20px 0;”></div>
2.     定义日期格式：
3.     <input class=“easyui-datetimebox” data-options=“formatter:ww3,parser:w3” style=“width:200px;”> yyyy/mm/dd hh-mm-ss</input>
4.     <script type=“text/JavaScript”>
5.         function ww3(date){
6.             var y = date.getFullYear();
7.             var m = date.getMonth()+1;
8.             var d = date.getDate();
9.             var h = date.getHours();
10.             var min = date.getMinutes();
11.             var sec = date.getSeconds();
12.             var str = y+‘/’+(m<10?(‘0’+m):m)+‘/’+(d<10?(‘0’+d):d)+‘/’+‘ ‘+(h<10?(‘0’+h):h)+‘:’+(min<10?(‘0’+min):min)+‘:’+(sec<10?(‘0’+sec):sec);
13.             return str;
14.         }
15.         function w3(s){
16.             if (!s) return new Date();
17.             var y = s.substring(0,4);
18.             var m =s.substring(5,7);
19.             var d = s.substring(8,10);
20.             var h = s.substring(11,14);
21.             var min = s.substring(15,17);
22.             var sec = s.substring(18,20);
23.             if (!isNaN(y) && !isNaN(m) && !isNaN(d) && !isNaN(h) && !isNaN(min) && !isNaN(sec)){
24.                 return new Date(y,m-1,d,h,min,sec);
25.             } else {
26.                 return new Date();
27.             }
28.         }
29.     </script>

显示效果如下：                 
注意：

方法二不适合将日期格式改为类似于yyyy-m-d h-m-s，理由：Substring函数是截取字符串，而在yyyy-m-d hh-mm-ss这种日期格式中m、d、h、m、s可能会存在一位数和二位数，整个日期的长度不固定，因此在截取的时候，选取的字符位置不能固定。

 

总结

       这两种方法的本质一样，不管是哪种解决方式，它的原理都是不变的，主要是借用Formatter和Parser函数，其中Formatter函数使得选择日期后将其格式化为我们需要的格式，Parser是分析字符串的函数，这个函以’date’为参数并返回一个日期。问题来了，不光是要知道它们的解决方式，还要知道它们是怎么产生的，应该怎么从根本上解决这个问题，这些解决方式背后的本质是什么。

来源： MVC、MVP以及Model2[下篇] – Artech – 博客园

   1: public interface IEmployeeSearchView

   2: {

   3:     DropDownList Departments { get;}

   4:     GridView Employees { get; }

   5: }

   1: public interface IEmployeeSearchView

   2: {

   3:     IEnumerable<string> Departments { set; }

   4:     string SelectedDepartment { get; }

   5:     IEnumerable<Employee> Employees { set; }

   6: }

   7:

   8: public partial class EmployeeSearchView: Page, IEmployeeSearchView

   9: {

  10:     //其他成员

  11:     public IEnumerable<string> Departments

  12:     {

  13:         set

  14:         {

  15:             this.DropDownListDepartments.DataSource = value;

  16:             this.DropDownListDepartments.DataBind();

  17:         }

  18:     }

  19:     public string SelectedDepartment

  20:     {

  21:         get { return this.DropDownListDepartments.SelectedValue;}

  22:     }

  23:     public IEnumerable<Employee> Employees

  24:     {

  25:         set

  26:         {

  27:             this.GridViewEmployees.DataSource = value;

  28:             this.GridViewEmployees.DataBind();

  29:         }

  30:     }

  31: }

   1: public class Employee

   2: {

   3:     public string     Id { get; private set; }

   4:     public string     Name { get; private set; }

   5:     public string     Gender { get; private set; }

   6:     public DateTime   BirthDate { get; private set; }

   7:     public string     Department { get; private set; }

   8:

   9: public Employee(string id, string name, string gender, DateTime birthDate, string department)

  10:     {

  11:         this.Id         = id;

  12:         this.Name       = name;

  13:         this.Gender     = gender;

  14:         this.BirthDate  = birthDate;

  15:         this.Department = department;

  16:     }

  17: }

   1: public class EmployeeRepository

   2: {

   3:     private static IList<Employee> employees;

   4:     static EmployeeRepository()

   5:     {

   6:         employees = new List<Employee>();

   7:         employees.Add(new Employee("001", "张三", "男", new DateTime(1981, 8, 24), "销售部"));

   8:         employees.Add(new Employee("002", "李四", "女", new DateTime(1982, 7, 10), "人事部"));

   9:         employees.Add(new Employee("003", "王五", "男", new DateTime(1981, 9, 21), "人事部"));

  10:     }

  11:     public IEnumerable<Employee> GetEmployees(string department = "")

  12:     {

  13:         if (string.IsNullOrEmpty(department))

  14:         {

  15:             return employees;

  16:         }

  17:         return employees.Where(e => e.Department == department).ToArray();

  18:     }

  19: }

   1: public interface IEmployeeSearchView

   2: {

   3:     void BindEmployees(IEnumerable<Employee> employees);

   4:     void BindDepartments(IEnumerable<string> departments);

   5:     event EventHandler<DepartmentSelectedEventArgs> DepartmentSelected;

   6: }

   7:

   8: public class DepartmentSelectedEventArgs : EventArgs

   9: {

  10:     public string Department { get; private set; }

  11:     public DepartmentSelectedEventArgs(string department)

  12:     {

  13:         Guard.ArgumentNotNullOrEmpty(department, "department");

  14:         this.Department = department;

  15:     }

  16: }

   1: public class EmployeeSearchPresenter

   2: {

   3:     public IEmployeeSearchView View { get; private set; }

   4:     public EmployeeRepository Repository { get; private set; }

   5:

   6:     public EmployeeSearchPresenter(IEmployeeSearchView view)

   7:     {

   8:         this.View = view;

   9:         this.Repository = new EmployeeRepository();

  10:         this.View.DepartmentSelected += OnDepartmentSelected;

  11:     }

  12:     public void Initialize()

  13:     {

  14:         IEnumerable<Employee> employees = this.Repository.GetEmployees();

  15:         this.View.BindEmployees(employees);

  16:         string[] departments = new string[] { "销售部", "采购部", "人事部", "IT部" };

  17:         this.View.BindDepartments(departments);

  18:     }

  19:     protected void OnDepartmentSelected(object sender, DepartmentSelectedEventArgs args)

  20:     {

  21:         string department = args.Department;

  22:         var employees = this.Repository.GetEmployees(department);

  23:         this.View.BindEmployees(employees);

  24:     }

  25: }

   1: <html xmlns="http://www.w3.org/1999/xhtml">

   2:     <head runat="server">

   3:         ...

   4:     </head>

   5:     <body>

   6:         <form id="form1" runat="server">

   7:             <div id="page">

   8:                 <div class="top">

   9:                     选择查询部门：

  10:                     <asp:DropDownList ID="DropDownListDepartments" runat="server" />

  11:                     <asp:Button ID="ButtonSearch" runat="server" Text="查询" OnClick="ButtonSearch_Click" />

  12:                 </div>

  13:                 <asp:GridView ID="GridViewEmployees" runat="server" AutoGenerateColumns="false" Width="100%">

  14:                     <Columns>

  15:                         <asp:BoundField DataField="Name" HeaderText="姓名" />

  16:                         <asp:BoundField DataField="Gender" HeaderText="性别" />

  17:                         <asp:BoundField DataField="BirthDate" HeaderText="出生日期" DataFormatString="{0:dd/MM/yyyy}" />

  18:                         <asp:BoundField DataField="Department" HeaderText="部门"/>

  19:                     </Columns>

  20:                 </asp:GridView>

  21:             </div>

  22:         </form>

  23:     </body>

  24: </html>

   1: public partial class Default : Page, IEmployeeSearchView

   2: {

   3:     public EmployeeSearchPresenter Presenter { get; private set; }

   4:     public event EventHandler<DepartmentSelectedEventArgs> DepartmentSelected;

   5:     public Default()

   6:     {

   7:         this.Presenter = new EmployeeSearchPresenter(this);

   8:     }

   9:     protected void Page_Load(object sender, EventArgs e)

  10:     {

  11:         if (!this.IsPostBack)

  12:         {

  13:             this.Presenter.Initialize();

  14:         }

  15:     }

  16:     public void BindEmployees(IEnumerable<Employee> employees)

  17:     {

  18:         this.GridViewEmployees.DataSource = employees;

  19:         this.GridViewEmployees.DataBind();

  20:     }

  21:     public void BindDepartments(IEnumerable<string> departments)

  22:     {

  23:         this.DropDownListDepartments.DataSource = departments;

  24:         this.DropDownListDepartments.DataBind();

  25:     }

  26:     protected void ButtonSearch_Click(object sender, EventArgs e)

  27:     {

  28:         string department = this.DropDownListDepartments.SelectedValue;

  29:         DepartmentSelectedEventArgs eventArgs = new DepartmentSelectedEventArgs(department);

  30:         if (null != DepartmentSelected)

  31:         {

  32:             DepartmentSelected(this, eventArgs);

  33:         }

  34:     }

  35: }

来源： MVC、MVP以及Model2[上篇] – Artech – 博客园

来源： 通用权限管理 – xiyang_1990的专栏 – 博客频道 – CSDN.NET

一．引言

因为做过的一些系统的权限管理的功能虽然在逐步完善，但总有些不尽人意的地方，总想抽个时间来更好的思考一下权限系统的设计。

权限系统一直以来是我们应用系统不可缺少的一个部分，若每个应用系统都重新对系统的权限进行设计，以满足不同系统用户的需求，将会浪费我们不少宝贵时间，所以花时间来设计一个相对通用的权限系统是很有意义的。

二．设计目标

设计一个灵活、通用、方便的权限管理系统。

在这个系统中，我们需要对系统的所有资源进行权限控制，那么系统中的资源包括哪些呢？我们可以把这些资源简单概括为静态资源（功能操作、数据列）和动态资源（数据），也分别称为对象资源和数据资源，后者是我们在系统设计与实现中的叫法。

系统的目标就是对应用系统的所有对象资源和数据资源进行权限控制，比如应用系统的功能菜单、各个界面的按钮、数据显示的列以及各种行级数据进行权限的操控。

三．相关对象及其关系

大概理清了一下权限系统的相关概念，如下所示：

1.       权限

系统的所有权限信息。权限具有上下级关系，是一个树状的结构。下面来看一个例子

系统管理

用户管理

查看用户

新增用户

修改用户

删除用户

对于上面的每个权限，又存在两种情况，一个是只是可访问，另一种是可授权，例如对于“查看用户”这个权限，如果用户只被授予“可访问”，那么他就不能将他所具有的这个权限分配给其他人。

2.       用户

应用系统的具体操作者，用户可以自己拥有权限信息，可以归属于0～n个角色，可属于0～n个组。他的权限集是自身具有的权限、所属的各角色具有的权限、所属的各组具有的权限的合集。它与权限、角色、组之间的关系都是n对n的关系。

3.       角色

为了对许多拥有相似权限的用户进行分类管理，定义了角色的概念，例如系统管理员、管理员、用户、访客等角色。角色具有上下级关系，可以形成树状视图，父级角色的权限是自身及它的所有子角色的权限的综合。父级角色的用户、父级角色的组同理可推。

4.       组

为了更好地管理用户，对用户进行分组归类，简称为用户分组。组也具有上下级关系，可以形成树状视图。在实际情况中，我们知道，组也可以具有自己的角色信息、权限信息。这让我想到我们的QQ用户群，一个群可以有多个用户，一个用户也可以加入多个群。每个群具有自己的权限信息。例如查看群共享。QQ群也可以具有自己的角色信息，例如普通群、高级群等。

针对上面提出的四种类型的对象，让我们通过图来看看他们之间的关系。

有上图中可以看出，这四者的关系很复杂，而实际的情况比这个图还要复杂，权限、角色、组都具有上下级关系，权限管理是应用系统中比较棘手的问题，要设计一个通用的权限管理系统，工作量也着实不小。

当然对于有些项目，权限问题并不是那么复杂。有的只需要牵涉到权限和用户两种类型的对象，只需要给用户分配权限即可。

在另一些情况中，引入了角色对象，例如基于角色的权限系统， 只需要给角色分配权限，用户都隶属于角色，不需要单独为用户分配角色信息。

在下一篇中，我们将讲述权限管理的数据库设计等内容。
欢迎各位拍砖或给出宝贵意见。

理清了对象关系之后，让我们接着来进行数据库的设计。在数据库建模时，对于N对N的 关系，一般需要加入一个关联表来表示关联的两者的关系。初步估计一下，本系统至少需要十张表，分别为：权限表、用户表、角色表、组表、用户权限关联表、用 户角色关联表、角色权限关联表、组权限关联表、组角色关联表、用户属组关联表。当然还可能引出一些相关的表。下面让我们在PowerDesigner中画出各表吧。

       各表及其关系如下：

1.       用户表

2.       角色表

3.       权限表

4.       组表

5.       角色权限表

6.       组权限表

7.       组角色表

8.       用户权限表

9.       用户角色表

10.   用户组表

11.   组织表

12.   操作日志表

在前两篇文章中，不少朋友对我的设计提出了异议，认为过于复杂，当然在实际的各种系统的权限管 理模块中，并不像这里设计得那么复杂，我以前所做的系统中， 由只有用户和权限的，有只有用户、权限和角色的，还有一个系统用到了用户、权限、角色、组概念，这个系统是我在思考以前所做系统的权限管理部分中找到的一 些共性而想到的一个设计方案，当然还会有不少设计不到位的地方，在设计开发过程中会慢慢改进，这个系统权当学习只用，各位朋友的好的建议我都会考虑到设计 中，感谢各位朋友的支持。
今天抽时间整了一份概念设计出来，还有一些地方尚未考虑清楚，贴出1.0版，希望各位朋友提出宝贵建议。
大家也可以点击此处《通用权限管理概要设计说明书》自行下载，这是1.0版本，有些地方可能还会进行部分修改，有兴趣的朋友请关注我的blog。

1.      引言

1.1 编写目的

本文档对通用权限管理系统的总体设计、接口设计、界面总体设计、数据结构设计、系统出错处理设计以及系统安全数据进行了说明。

1.2 背景

a、 软件系统的名称：通用权限管理系统；

b、 任务提出者、开发者：谢星星；

c、 在J2EE的web系统中需要使用权限管理的系统。

1.3 术语

本系统：通用权限管理系统；

SSH：英文全称是Secure Shell。

1.4 预期读者与阅读建议

1.5 参考资料

《通用权限管理系统需求规格说明书》

《通用权限管理系统数据库设计说明书》

2.      总体设计

2.1 设计目标

权限系统一直以来是我们应用系统不可缺少的一个部分，若每个应用系统都重新对系统的权限进行设计，以满足不同系统用户的需求，将会浪费我们不少宝贵时间，所以花时间来设计一个相对通用的权限系统是很有意义的。

本系统的设计目标是对应用系统的所有资源进行权限控制，比如应用系统的功能菜单、各个界面的按钮控件等进行权限的操控。

2.2 运行环境

操作系统：Windows系统操作系统和Linux系列操作系统。

2.3 网络结构

通用权限管理系统可采用Java Swing实现，可以在桌面应用和Web应用系统中进行调用。如果需要要适应所有开发语言，可以将其API发布到WEB Service上。暂时用Java Swing实现。

2.4 总体设计思路和处理流程

在说明总体设计思路前，我们先说明本系统的相关概念：

1. 权限资源

系统的所有权限信息。权限具有上下级关系，是一个树状的结构。下面来看一个例子

系统管理

用户管理

查看用户

新增用户

修改用户

删除用户

对于上面的每个权限，又存在两种情况，一个是只是可访问，另一种是可授权，例如对于“查看用户”这个权限，如果用户只被授予“可访问”，那么他就不能将他所具有的这个权限分配给其他人。

2. 用户

应用系统的具体操作者，用户可以自己拥有权限信息，可以归属于0～n个角色，可属于0～n个组。他的权限集是自身具有的权限、所属的各角色具有的权限、所属的各组具有的权限的合集。它与权限、角色、组之间的关系都是n对n的关系。

3. 角色

为了对许多拥有相似权限的用户进行分类管理，定义了角色的概念，例如系统管理员、管理员、用户、访客等角色。角色具有上下级关系，可以形成树状视图，父级角色的权限是自身及它的所有子角色的权限的综合。父级角色的用户、父级角色的组同理可推。

4. 组

为 了更好地管理用户，对用户进行分组归类，简称为用户分组。组也具有上下级关系，可以形成树状视图。在实际情况中，我们知道，组也可以具有自己的角色信息、 权限信息。这让我想到我们的QQ用户群，一个群可以有多个用户，一个用户也可以加入多个群。每个群具有自己的权限信息。例如查看群共享。QQ群也可以具有 自己的角色信息，例如普通群、高级群等。

针对如上提出的四种对象，我们可以整理得出它们之间的关系图，如下所示：

总体设计思路是将系统分为组权限管理、角色权限管理、用户权限管理、组织管理和操作日志管理五部分。

其中组权限管理包括包含用户、所属角色、组权限资源和组总权限资源四部分，某个组的权限信息可用公式表示：组权限 = 所属角色的权限合集 + 组自身的权限。

角色权限管理包括包含用户、包含组和角色权限三部分，某个角色的权限的计算公式为：角色权限 = 角色自身权限。

用户权限管理包括所属角色、所属组、用户权限、用户总权限资源和组织管理五部分。某个用户总的权限信息存在如下计算公式：用户权限 = 所属角色权限合集 + 所属组权限合集 + 用户自身权限。

组织管理即对用户所属的组织进行管理，组织以树形结构展示，组织管理具有组织的增、删、改、查功能。

操作日志管理用于管理本系统的操作日志。

注意：因为组和角色都具有上下级关系，所以下级的组或角色的权限只能在自己的直属上级的权限中选择，下级的组或者角色的总的权限都不能大于直属上级的总权限。

2.5 模块结构设计

本系统的具有的功能模块结构如下图所示：

2.6 尚未解决的问题

无。

3.      接口设计（暂略）

3.1 用户接口（暂略）

3.2 外部接口（暂略）

3.3 内部接口（暂略）

4.      界面总体设计

本节将阐述用户界面的实现，在此之前对页面元素做如下约定：

4.1 组权限管理

4.1.1包含用户

当用户选择“修改”按钮时，弹出用户列表，操作人可以通过勾选或取消勾选来修改该组所包含的用户。

4.1.2所属角色

当用户选择“修改”按钮时，弹出角色树形结构，操作人可以通过勾选或取消勾选来修改该组所属的角色。

4.1.3组权限

4.1.4总权限

通过对已具有的权限取消勾选，或为某权限添加勾选，来修改组的权限信息，点击“保存”按钮保存修改信息。

4.1.5组管理

在下图中，选中组1的时候，右键点击可弹出组的操作列表，包括添加、删除和修改按钮，从而完成在该组下添加子组，删除该组以及修改该组的功能。

4.2 角色权限管理

4.2.1包含用户

当用户选择“修改”按钮时，弹出用户列表，操作人可以通过勾选或取消勾选来修改该角色所包含的用户。

4.2.2包含组

当用户选择“修改”按钮时，弹出用户列表，操作人可以通过勾选或取消勾选来修改该角色所包含的组。

4.2.3角色权限

通过对已具有的权限取消勾选，或为某权限添加勾选，来修改角色的权限信息，点击“保存”按钮保存修改信息。

4.2.4管理角色

在下图中，选中组1的时候，右键点击可弹出组的操作列表，包括添加、删除和修改按钮，从而完成在该组下添加子组，删除该组以及修改该组的功能。

4.3 用户权限管理

4.3.1所属角色

当用户选择“修改”按钮时，弹出角色树形结构，操作人可以通过勾选或取消勾选来修改该用户所属的角色。

4.3.2所属组

当用户选择“修改”按钮时，弹出组的树形结构，操作人可以通过勾选或取消勾选来修改该用户所属的组。

4.3.3用户权限

通过对已具有的权限取消勾选，或为某权限添加勾选，来修改用户的权限信息，点击“保存”按钮保存修改信息。

4.3.4总权限

通过对已具有的权限取消勾选，或为某权限添加勾选，来修改用户的权限信息，点击“保存”按钮保存修改信息。

4.3.5用户管理

当选择了某用户时，点击右键，弹出菜单列表：修改、删除、取消，点击修改和删除按钮可以实现用户的删除和修改功能。

选择某个组织，例如下表中的“广州分公司”，弹出菜单列表：添加子组织、删除组织、修改组织、添加用户、取消，点击添加用户按钮可以实现用户的添加功能。

4.3.6组织管理

选择某个组织，例如下表中的“广州分公司”，弹出菜单列表：添加子组织、删除组织、修改组织、添加用户、取消，点击添加子组织、删除组织、修改组织按钮可以实现组织的添加、删除和修改功能。

4.4 操作日志管理

4.4.1查询操作日志

输入上图表单中的查询信息后，点击“查询”按钮，可查询出符合条件的信息。

4.4.2删除操作日志

输入上图表单中的查询信息后，点击“查询”按钮，可查询出符合条件的信息。而后点击“删除”按钮，可删除符合查询条件的操作日志。

5.      数据结构设计

数据库设计的模型请参见《通用权限管理系统_数据库模型.pdm》。表的说明请参见《通用权限管理系统数据库设计说明书》。

5.1 设计原则

5.1.1命名的规范

数据库中表、主键、外键、索引的命名都以统一的规则，采用大小写敏感的形式，各种对象命名长度不要超过30个字符，这样便于应用系统适应不同的数据库平台。

5.1.2数据的一致性和完整性

为了保证数据库的一致性和完整性，往往通过表间关联的方式来尽可能的降低数据的冗余。表间关联是一种强制性措施，建立后，对父表（Parent Table）和子表(Child Table)的插入、更新、删除操作均要占用系统的开销。如果数据冗余低，数据的完整性容易得到保证，但增加了表间连接查询的操作，为了提高系统的响应时间，合理的数据冗余也是必要的。使用规则（Rule）和约束（Check）来防止系统操作人员误输入造成数据的错误是设计人员的另一种常用手段，但是，不必要的规则和约束也会占用系统的不必要开销，需要注意的是，约束对数据的有效性验证要比规则快。所有这些，需要在设计阶段应根据系统操作的类型、频度加以均衡考虑。

5.2 数据库环境说明

数据库：MySQL5.0

设计库建模工具：PowerDesigner12.0

5.3 数据库命名规则

表名以T开头，外键以FK开头，索引以INDEX开头。

5.4 逻辑结构

pdm文件的名称为：《通用权限管理系统_数据库模型》。

5.5 物理存储

通过数据库建模工具PowerDesigner12可以将pdm导出为文本文件，将数据库脚本放入文本文件中保存。

5.6 数据备份和恢复

数据库需定期备份（每天备份一次），备份文件格式为backup_yyyyMMdd，数据库被破坏时，利用最新的备份文件进行恢复。

6.      系统出错处理设计

6.1 出错信息

6.2 补救措施

为了当某些故障发生时，对系统进行及时的补救，提供如下补救措施：

a．后备技术   定期对数据库信息进行备份（每天一次），当数据库因某种原因被破坏时，以最新的数据库脚本进行恢复；。

7.      系统安全设计

7.1 数据传输安全性设计

SSH可以通过将联机的封包加密的技术进行资料的传递; 使用SSH可以把传输的所有数据进行加密，即使有人截获到数据也无法得到有用的信息。同时数据经过压缩，大大地加快了传输的速度。通过SSH的使用，可以确保资料传输比较安全并且传输效率较高。

7.2 应用系统安全性设计

操作人的操作信息需要提供操作记录。对系统的异常信息需进行记录，已备以后查看。只有授权用户才能登录系统，对于某个操作，需要具有相应权限才能进行操作。

7.3 数据存储安全性设计

对于用户的密码等敏感信息采用MD5进行加密。

在前两篇文章中，不少朋友对我的设计提出了异议，认为过于复杂，当然在实际的各种系统的权限 管理模块中，并不像这里设计得那么复杂，我以前所做的系统中， 由只有用户和权限的，有只有用户、权限和角色的，还有一个系统用到了用户、权限、角色、组概念，这个系统是我在思考以前所做系统的权限管理部分中找到的一 些共性而想到的一个设计方案，当然还会有不少设计不到位的地方，在设计开发过程中会慢慢改进，这个系统权当学习只用，各位朋友的好的建议我都会考虑到设计 中，感谢各位朋友的支持。
今天抽时间整了一份概念设计出来，还有一些地方尚未考虑清楚，贴出1.0版，希望各位朋友提出宝贵建议。
大家也可以点击此处《通用权限管理概要设计说明书》自行下载，这是1.0版本，有些地方可能还会进行部分修改，有兴趣的朋友请关注我的blog。

1.      引言

1.1 编写目的

本文档对通用权限管理系统的总体设计、接口设计、界面总体设计、数据结构设计、系统出错处理设计以及系统安全数据进行了说明。

1.2 背景

a、 软件系统的名称：通用权限管理系统；

b、 任务提出者、开发者：谢星星；

c、 在J2EE的web系统中需要使用权限管理的系统。

1.3 术语

本系统：通用权限管理系统；

SSH：英文全称是Secure Shell。

1.4 预期读者与阅读建议

1.5 参考资料

《通用权限管理系统需求规格说明书》

《通用权限管理系统数据库设计说明书》

2.      总体设计

2.1 设计目标

权限系统一直以来是我们应用系统不可缺少的一个部分，若每个应用系统都重新对系统的权限进行设计，以满足不同系统用户的需求，将会浪费我们不少宝贵时间，所以花时间来设计一个相对通用的权限系统是很有意义的。

本系统的设计目标是对应用系统的所有资源进行权限控制，比如应用系统的功能菜单、各个界面的按钮控件等进行权限的操控。

2.2 运行环境

操作系统：Windows系统操作系统和Linux系列操作系统。

2.3 网络结构

通用权限管理系统可采用Java Swing实现，可以在桌面应用和Web应用系统中进行调用。如果需要要适应所有开发语言，可以将其API发布到WEB Service上。暂时用Java Swing实现。

2.4 总体设计思路和处理流程

在说明总体设计思路前，我们先说明本系统的相关概念：

1. 权限资源

系统的所有权限信息。权限具有上下级关系，是一个树状的结构。下面来看一个例子

系统管理

用户管理

查看用户

新增用户

修改用户

删除用户

对于上面的每个权限，又存在两种情况，一个是只是可访问，另一种是可授权，例如对于“查看用户”这个权限，如果用户只被授予“可访问”，那么他就不能将他所具有的这个权限分配给其他人。

2. 用户

应用系统的具体操作者，用户可以自己拥有权限信息，可以归属于0～n个角色，可属于0～n个组。他的权限集是自身具有的权限、所属的各角色具有的权限、所属的各组具有的权限的合集。它与权限、角色、组之间的关系都是n对n的关系。

3. 角色

为了对许多拥有相似权限的用户进行分类管理，定义了角色的概念，例如系统管理员、管理员、用户、访客等角色。角色具有上下级关系，可以形成树状视图，父级角色的权限是自身及它的所有子角色的权限的综合。父级角色的用户、父级角色的组同理可推。

4. 组

为 了更好地管理用户，对用户进行分组归类，简称为用户分组。组也具有上下级关系，可以形成树状视图。在实际情况中，我们知道，组也可以具有自己的角色信息、 权限信息。这让我想到我们的QQ用户群，一个群可以有多个用户，一个用户也可以加入多个群。每个群具有自己的权限信息。例如查看群共享。QQ群也可以具有 自己的角色信息，例如普通群、高级群等。

针对如上提出的四种对象，我们可以整理得出它们之间的关系图，如下所示：

总体设计思路是将系统分为组权限管理、角色权限管理、用户权限管理、组织管理和操作日志管理五部分。

其中组权限管理包括包含用户、所属角色、组权限资源和组总权限资源四部分，某个组的权限信息可用公式表示：组权限 = 所属角色的权限合集 + 组自身的权限。

角色权限管理包括包含用户、包含组和角色权限三部分，某个角色的权限的计算公式为：角色权限 = 角色自身权限。

用户权限管理包括所属角色、所属组、用户权限、用户总权限资源和组织管理五部分。某个用户总的权限信息存在如下计算公式：用户权限 = 所属角色权限合集 + 所属组权限合集 + 用户自身权限。

组织管理即对用户所属的组织进行管理，组织以树形结构展示，组织管理具有组织的增、删、改、查功能。

操作日志管理用于管理本系统的操作日志。

注意：因为组和角色都具有上下级关系，所以下级的组或角色的权限只能在自己的直属上级的权限中选择，下级的组或者角色的总的权限都不能大于直属上级的总权限。

2.5 模块结构设计

本系统的具有的功能模块结构如下图所示：

2.6 尚未解决的问题

无。

3.      接口设计（暂略）

3.1 用户接口（暂略）

3.2 外部接口（暂略）

3.3 内部接口（暂略）

4.      界面总体设计

本节将阐述用户界面的实现，在此之前对页面元素做如下约定：

4.1 组权限管理

4.1.1包含用户

当用户选择“修改”按钮时，弹出用户列表，操作人可以通过勾选或取消勾选来修改该组所包含的用户。

4.1.2所属角色

当用户选择“修改”按钮时，弹出角色树形结构，操作人可以通过勾选或取消勾选来修改该组所属的角色。

4.1.3组权限

4.1.4总权限

通过对已具有的权限取消勾选，或为某权限添加勾选，来修改组的权限信息，点击“保存”按钮保存修改信息。

4.1.5组管理

在下图中，选中组1的时候，右键点击可弹出组的操作列表，包括添加、删除和修改按钮，从而完成在该组下添加子组，删除该组以及修改该组的功能。

4.2 角色权限管理

4.2.1包含用户

当用户选择“修改”按钮时，弹出用户列表，操作人可以通过勾选或取消勾选来修改该角色所包含的用户。

4.2.2包含组

当用户选择“修改”按钮时，弹出用户列表，操作人可以通过勾选或取消勾选来修改该角色所包含的组。

4.2.3角色权限

通过对已具有的权限取消勾选，或为某权限添加勾选，来修改角色的权限信息，点击“保存”按钮保存修改信息。

4.2.4管理角色

在下图中，选中组1的时候，右键点击可弹出组的操作列表，包括添加、删除和修改按钮，从而完成在该组下添加子组，删除该组以及修改该组的功能。

4.3 用户权限管理

4.3.1所属角色

当用户选择“修改”按钮时，弹出角色树形结构，操作人可以通过勾选或取消勾选来修改该用户所属的角色。

4.3.2所属组

当用户选择“修改”按钮时，弹出组的树形结构，操作人可以通过勾选或取消勾选来修改该用户所属的组。

4.3.3用户权限

通过对已具有的权限取消勾选，或为某权限添加勾选，来修改用户的权限信息，点击“保存”按钮保存修改信息。

4.3.4总权限

通过对已具有的权限取消勾选，或为某权限添加勾选，来修改用户的权限信息，点击“保存”按钮保存修改信息。

4.3.5用户管理

当选择了某用户时，点击右键，弹出菜单列表：修改、删除、取消，点击修改和删除按钮可以实现用户的删除和修改功能。

选择某个组织，例如下表中的“广州分公司”，弹出菜单列表：添加子组织、删除组织、修改组织、添加用户、取消，点击添加用户按钮可以实现用户的添加功能。

4.3.6组织管理

选择某个组织，例如下表中的“广州分公司”，弹出菜单列表：添加子组织、删除组织、修改组织、添加用户、取消，点击添加子组织、删除组织、修改组织按钮可以实现组织的添加、删除和修改功能。

4.4 操作日志管理

4.4.1查询操作日志

输入上图表单中的查询信息后，点击“查询”按钮，可查询出符合条件的信息。

4.4.2删除操作日志

输入上图表单中的查询信息后，点击“查询”按钮，可查询出符合条件的信息。而后点击“删除”按钮，可删除符合查询条件的操作日志。

5.      数据结构设计

数据库设计的模型请参见《通用权限管理系统_数据库模型.pdm》。表的说明请参见《通用权限管理系统数据库设计说明书》。

5.1 设计原则

5.1.1命名的规范

数据库中表、主键、外键、索引的命名都以统一的规则，采用大小写敏感的形式，各种对象命名长度不要超过30个字符，这样便于应用系统适应不同的数据库平台。

5.1.2数据的一致性和完整性

为了保证数据库的一致性和完整性，往往通过表间关联的方式来尽可能的降低数据的冗余。表间关联是一种强制性措施，建立后，对父表（Parent Table）和子表(Child Table)的插入、更新、删除操作均要占用系统的开销。如果数据冗余低，数据的完整性容易得到保证，但增加了表间连接查询的操作，为了提高系统的响应时间，合理的数据冗余也是必要的。使用规则（Rule）和约束（Check）来防止系统操作人员误输入造成数据的错误是设计人员的另一种常用手段，但是，不必要的规则和约束也会占用系统的不必要开销，需要注意的是，约束对数据的有效性验证要比规则快。所有这些，需要在设计阶段应根据系统操作的类型、频度加以均衡考虑。

5.2 数据库环境说明

数据库：MySQL5.0

设计库建模工具：PowerDesigner12.0

5.3 数据库命名规则

表名以T开头，外键以FK开头，索引以INDEX开头。

5.4 逻辑结构

pdm文件的名称为：《通用权限管理系统_数据库模型》。

5.5 物理存储

通过数据库建模工具PowerDesigner12可以将pdm导出为文本文件，将数据库脚本放入文本文件中保存。

5.6 数据备份和恢复

数据库需定期备份（每天备份一次），备份文件格式为backup_yyyyMMdd，数据库被破坏时，利用最新的备份文件进行恢复。

6.      系统出错处理设计

6.1 出错信息

6.2 补救措施

为了当某些故障发生时，对系统进行及时的补救，提供如下补救措施：

a．后备技术   定期对数据库信息进行备份（每天一次），当数据库因某种原因被破坏时，以最新的数据库脚本进行恢复；。

7.      系统安全设计

7.1 数据传输安全性设计

SSH可以通过将联机的封包加密的技术进行资料的传递; 使用SSH可以把传输的所有数据进行加密，即使有人截获到数据也无法得到有用的信息。同时数据经过压缩，大大地加快了传输的速度。通过SSH的使用，可以确保资料传输比较安全并且传输效率较高。

7.2 应用系统安全性设计

操作人的操作信息需要提供操作记录。对系统的异常信息需进行记录，已备以后查看。只有授权用户才能登录系统，对于某个操作，需要具有相应权限才能进行操作。

7.3 数据存储安全性设计

对于用户的密码等敏感信息采用MD5进行加密。

来源： 如何开发高性能低成本的网站之技术选择 – AIの海雅 – 博客园