XXX电子商务平台权限设计.docVIP

================================================= XXX电子商务平台权限设计 ================================================= 1、 关于ofbiz中权限体系的几张表 ==================================================== 用户的权限都是以权限组来分配的： 相关的几个表如下： security_group 权限组的表 security_permission 权限值的表 security_group_permission 权限组所拥有的权限 user_login_security_group 登录用户所在的权限组 系统中没有权限的定义，只有安全组的定义，权限都是系统初始化进去的。 从这几张表中可以看出，在ofbiz中，权限是根据权限组和权限值以及对应的登录用户、角色来进行判断的。 2、 电子商务平台中的用户角色 ======================================================= 原先还在犹豫电子商务平台中的这些用户到底是按照角色来进行区分还是按照类型来进行区分， 通过权限体系和最近多变的角色情况看来，用户还是应该按照角色来进行区分的。 电子商务平台中的角色(注：角色和会员类型无关，即不管是个人会员还是企业会员，都可以有下面的角色)分为： （角色应该按照职能进行划分） 3、 电子商务平台中的权限 ======================================================== 电子商务平台中，权限有权限组的概念，在电子商务平台中有下面几种权限 1. 管理和审核网站所有的模块(管理员,ECOMMERCE_ADMIN) 2. 发布和维护自己的商机信息(SUPPLIER) 3. 只能看到自己发布的信息。(子公司，SUBSIDIARY) 4. 创建子公司(权限，ECOMMERCE_HEZUOSHE) 5. 查看下属单位信息(权限，ECOMMERCE_HEZUOSHE) 6. 查看合作社上报的信息(所有合作社相关的订单数据，ECOMMERCE_ADMIN) 默认注册用户不能添加和维护自己的下属机构， 默认合作社可以添加自己的下属机构 4、 如何来实现电子商务平台中的权限 ============================================================= 在电子商务平台中，首先添加角色，增加ECOMMERCE为主的几种角色 其次增加与角色名称相同的权限组， 再次增加权限值，所有的权限值都冠以ECOMMERCE为主 最后再按照角色和权限体系对整个后台进行权限的判断和划分 权限判断一是要在leftnew中进行判断，二是要在对应的screen中进行判断 5、 权限体系对应的数据 ============================================================== select * from security_groupinsert into security_group(group_id,description,last_updated_stamp,last_updated_tx_stamp,created_stamp,created_tx_stamp)values(ECOMMERCE_ADMIN,电子商务平台管理员，产业化办公室,sysdate,sysdate,sysdate,sysdate);insert into security_group(group_id,description,last_updated_stamp,last_updated_tx_stamp,created_stamp,created_tx_stamp)values(SUPPLIER,电子商务平台供应商，普通注册会员,sysdate,sysdate,sysdate,sysdate);insert into security_group(group_id,description,last_updated_stamp,last_updated_tx_stamp,created_stamp,created_tx_stamp)values(ECOMMERCE_HEZUOSHE,合作社,sysdate,sysdate,sysdate,sysdate);insert into security_group(