基于用户的安全策略在B/S中的实现(1)

在用ASP，JAVASCRIPT与ORACLE开发一套税务系统的后台管理软件时，我们成功的实现了基于用户组与用户的安全策略，并在灵活性，安全性方面达到了较好的效果。我们将分存贮结构，菜单管理，权限分配，安全检查四个方面将基于用户的安全策略在B/S中的实现介绍给大家。
1 存贮结构
存贮结构对于本系统来说就是数据库表的结构主要由以下几个表：
A．菜单表(CDB)
字段名
字段说明
类型
备注

CDBH
菜单编号
NUMBER(3)
非空主键

FCDBH
父菜单
NUMBER(3)


CDMC
菜单名称
VARCHAR2(40)


QXWS
权限位数
NUMBER(2)


RKLJ
入口路径
VARCHAR2(50)


XGWJ
相关文件
VARCHAR(200)


SFQY
是否启用
CHAR(1)
DEFAULT 1

B．用户组表(YHZB)
字段名
字段说明
类型
备注

SSDW
所属单位
CHAR(4)
非空主键

YHZBH
用户组号
CHAR(4)
非空主键

YHZMC
名称
VARCHAR2(40)


YHZQX
权限
CHAR(100)


YHGS
用户个数
NUMBER(3)
DEFAULT 0

SFQY
是否启用
CHAR(1)
DEFAULT 1

C．用户表(YHB)
字段名
字段说明
类型
备注

SSDW
所属单位
CHAR(4)
非空主键

YHBH
用户编号
CHAR(4)
非空主键

SSYHZ
用户组
CHAR(4)


DLM
登陆名
VARCHAR2(25)


DLMM
登陆密码
VARCHAR2(40)


YHXM
用户姓名
VARCHAR(20)


YHQX
用户权限
CHAR(100)


SFQY
是否启用
CHAR(1)
DEFAULT 1

权限的存贮采取的是“位”的方式，根据系统规模，我们估计系统的菜单项不会超过100个，则定义了100位作为权限的存贮。如用户表中的用户权限字段，如果用户在第1位上不具备该权限，则第一位为“0”，反之，如果用户在第1位上有该权限，则第一位为“1”。