课题四-权限管理.docVIP

福建工程学院计算机与信息科学系 实验报告– 2010 学年第 二 学期 任课老师： 张晓志 课程名称 C/S程序综合设计 班级 信管0904 座号 07 姓名 常荣荣 实验题目 用户登录与权限设计 实验目的、要求 用户在这里就指操作人员，已经在人员档案中进行管理，通过设计用户登录和用户权限的管理，实现用户按权限访问资源，管理员按要求授予用户权限，登录程序安全稳定，设计用户菜单及程序调用。人员表中需要新增字段口令、用户权限。系统中每个操作人员都可以作为用户，当一个用户权限修改时，不会影响其他用户；可以对每个用户单独授予某个程序的执行权，也可以收回其执行权，而不影响其他用户的权限； 用户登录程序，名称用以“班级＋座号＋（表示程序名的中英文信息）”来命名，输入用户名和口令，判断正确后，按用户的权限，显示有权的菜单项，无权菜单项必须不可见或不可操作。 用户授权程序，名称用以“班级＋座号＋（表示程序名的中英文信息）”来命名。有授权权限的用户，可以指定某个用户获取某个程序执行权，或被禁止某个程序的执行权。 实验设计内容 创建数据库STU 创建人员信息表XG_0904_07人员信息 创建权限表XG_0904_07权限表 前台程序 登录 确认的Click事件中，通过ADOQuery1的SQL语句“select * from XG_0904_07人员信息 where 编号=edit*.text”判断存在该用户，则通过ADOQuery1的FieldbyName(权限).AsString读取权限字段的内容。并将读取的信息保存到定义的String类型的变量中。然后判断密码是否正确，若正确——再进行用户角色判断，如果用户名为admin则为 管理员，对所有普通用户具有权限的授权与收回的功能。 并显示Form2。如果是普通用户，则通过对String类型变量的字符的读取与’0’和’1’进行比较判断刚刚保存的权限字段的内容中该用户是否有某项功能，没有则设其Enable为false. （form3.show） 授权 首先通过ADOQuery1的SQL语句找出权限表中对应授予权限的权限编号，然后将权限编号的字符赋值’1’,即用户拥有该权限。 收回 首先通过ADOQuery1的SQL语句找出权限表中对应授予权限的权限编号，然后将权限编号的字符赋值’0’,即用户不再拥有该权限。 显示在Listbox中 定义一个i=1，通过for循环到权限的长度，判断quanxian[i]为1，则Listbox1.items.add()否则Listbox2.items.add()。 调试过程记录 总结以及心得体会 本次实验主要是对用户具有的权限进行相应的设置——授权与收回。在设计中，真正实现用户权限修改的是在前台当管理员确定给某一编号的用户授权时，读取其权限字符串 并更改为’1’(用户拥有某个权限为1，不拥有为’0’。)。通过本次实验对用户权限管理有了更进一步的了解。 指导老师评阅意见 指导老师： 年 月 日 填写内容时，可把表格扩大。实验的源程序代码（要有注释）附在表后。 4 / 5