【自然框架】之通用权限（四）：角色表组(转)

 继续，这是第四章了。这里涉及到了资源方面的，不过有点绕，所以这里先介绍一下表结构，在后面的章节里面，再举例子详细介绍。

通用权限想要写的文章目录：（这是第四章）

1、 ​​简介、数据库的总体结构​​

2、 ​​介绍人员表组​​

3、 ​​介绍组织结构表组​​

4、 ​​介绍角色表组​​

5、 ​​介绍“项目自我描述表组”​​

6、 权限到节点

7、 权限到按钮

8、 权限到列表（表单、查询）

9、 权限的验证

10、 资源方面的权限

11、 角色管理的程序（给客户用的）

12、 权限下放

13、 个性化设置

角色表组

      目前有七个表：（有四个是这两天才加上的）

      一、Role_Roles ，记录角色信息，比如角色名称、角色描述、角色拥有的节点等。这个表我也打算可以做成n级分类的形式，因为如果角色多了（比如几百个），不分类的话，看起来就比较乱，但是如何来分类我又没有想好。当然对于一些简单的情况，也是可以不分类的。

      这个角色表Role_Roles记录的是操作方面的，并不包含资源方面。这个角色分为两种：正向角色、拒绝角色。

      1、正向角色：

      记录可以做的权限，就是记录下来可以做哪些操作，正向角色不能继承，不能关联，但是可以组合。如果一个人拥有多个正向角色，那么只要有一个角色里面允许，那么他就可以做这个操作。

      2、拒绝角色：

      和正向角色相反，他记录的是不可以做的操作。拒绝角色必须“继承”（或者叫做关联）一个或多个正向角色。拒绝角色不能继承拒绝角色。如果一个人拥有了一个拒绝角色，那么拒绝角色里面不允许做的操作就绝对不可以做，不管他拥有的其他的正向角色是如何规定的。

      至于给人员分配角色的时候如何来具体的区分，还没有太完善。

      3、“FunctionIDs”：角色拥有的节点的字段。这个字段的内容是“1,2,3,4”的形式。对于正向角色来说这里记录的就是可以操作的节点，而对于拒绝角色来说，这里记录的就是不可以操作的节点。

这个也是“权限到节点”的关键字段。

字段名	中文名	字段类型	大小	默认值	是否空	说明
RoleID	角色	int	4	1	主键
RoleName	角色名称	nvarchar	50	_
RoleDescribe	角色描述
RoleKind	角色类型				1：正向角色；2：拒绝角色
LinkRoleIDs	关联角色				拒绝角色有效。 拒绝角色可以关联多个正向角色，但是不能关联拒绝角色。 正向角色不能关联。
ParentID	父节点ID				父节点ID。为n级分类做预留
ParentIDPath	父节点ID的路径		30		父节点ID的路径。为n级分类做预留
RoleLevel	角色层数				第几级的角色
Sort	排序				序号
FunctionIDs	节点		500		角色拥有的功能节点。1,2,3的形式
AddedDate	添加日期	smalldatetime		GetDate()	记录添加日期
AddedUserID	添加人				记录哪个用户添加的
UpdatedDate	最后修改日期				记录最后修改日期
UpdatedUserID	最后修改人				记录哪个用户最后修改的

      二、Role_RoleButton ，这个表要记录一个节点里的按钮的权限，就是说一个角色拥有的节点里的按钮的权限。如果他和正向角色关联，则说明可以使用这个按钮，如果和拒绝角色关联则说明不能使用这个节点。

FunctionID					外键
ButtonIDs	人员ID		200

      三、Role_RoleColumn，同上，这个表要记录一个角色拥有的节点里的列表、表单或者查询的字段的权限。如果粒度不需要做得这么细的话，那么这个表就可以省略了。

同样如果他和正向角色关联，则说明可以使用这些字段，如果和拒绝角色关联则说明不能使用这写字段。

					联合主键
					联合主键。外键
Kind	类型				1：列表；2：表单；3：查询
ColumnIDs	字段ID

      四、Role_RoleUser，角色里的用户，角色和用户是多对多的关系，即一个人可以有多个角色，一个角色可以有多个用户，角色和UserID关联，但是也要加上PersonID的信息。

一个人可以拥有多个正向角色，也可以拥有多个拒绝角色。拒绝角色优先，只要拒绝了那么就不可以使用。

RoleUserID	编号
UserID	用户				外键。角色里面拥有的账号ID
PersonID	人员				外键。角色里面拥有的用户ID

      五、Role_ResourceListCase，“记录列表”的资源过滤方案，就是记录过滤条件，即SQL语句里面的Where后面的查询条件。这个是给GridView级别的控件准备的，在自然架构里面可以给QuickPager的查询条件的属性赋值。这样就可以实现过滤的效果。这个只有“正向”没有“拒绝”。角色和功能节点起到“联合主键”的功能，一个节点可以有多个方案以供选择。但是一个角色和节点的组合只能选择一个方法。

ListCaseID
	关联节点				外键。0：不限制节点；其他：有效的节点
ResourceName	资源角色名称
ResourceDescribe	资源角色描述
SQL	过滤条件				SQL语句里的where后面的查询条件
ResourceLevel	资源角色层数

      六、Role_ResourceControlCase ，控件的资源过滤方案，就是记录过滤条件，即SQL语句里面的Where后面的查询条件。这个是给下拉列表框级别的控件准备的。通过这里的条件可以达到过滤数据的效果。同样，这个也有“正向”没有“拒绝”。

 1、一个控件（比如下拉列表框）可以有多个方案，也可以不使用方案，即显示全部数据。

 2、一个资源方案只能给一个控件使用。

 3、一个功能节点里面有查询和表单，而一个表单（查询）里面有可能有多个下拉列表框。

ControlCaseID
ColumnID	关联控件				外键。关联的控件，即字段

      七、Role_RoleResource，角色、节点、资源方案的关系。

这是一个关联表，把角色、和资源方案关联起来，由于一个角色里面会有多个功能节点，一个功能节点可能有多种方案（但是只能选一个），有一个表单、有一个查询，而表单和查询里面会有多个下拉列表框这一类的控件， 所以在关联的时候是角色和功能节点做联合主键的作用。好像没说明白，暂时先这样吧，以后我举几个例子就好办了。

RoleResourceID
	列表过滤方案				外键，给分页控件的查询条件用
	控件过滤方案				1,2,3的形式，下拉列表框级别的控件用