OA项目实战学习（6）——权限模型设计

权限模型分析：

权限就是控制功能的使用（功能对应着URL）。
对功能的控制就是对URL的访问控制。
在外面的程序中，一个功能对应一个或两个URL

1、例如列表或删除功能，只对应一个URL
2、例如添加或修改功能，对应两个URL：..add、..addUI

实体类图：

具有相同操作权限点的用户可以被赋予在一个角色(岗位)中，在同一个角色下的用户具有

该角色下的所有权限。用户不直接与权限点关联，而是与角色关联，角色是连接用户与权限

的桥梁，是中间对象。

角色与用户是多对多的关系；一个角色可以拥有多个用户，一个用户也可以隶属于多个角色。

角色与权限是多对多的关系；一个角色可以拥有多个权限，一个权限也可以隶属于多个角色。

权限实体，有自关联属性。当前权限与上级权限多对一关系，当前权限与下级权限一对多关系。

Privilege.java

package cn.xbmu.oa.domain;

import java.util.HashSet;
import java.util.Set;

/**
* 权限实体
* @author Administrator
*/
public class Privilege {
private Long id;
private Set<Role> roles;
private Privilege parent;
private Set<Privilege> children = new HashSet<Privilege>();
private String url;
private String name;
private String icon;

public Privilege() {

}

public Privilege(String name, String url, String icon,Privilege parent) {
super();
this.parent = parent;
this.url = url;
this.name = name;
this.icon = icon;
}

public Long getId() {
return id;
}
public void setId(Long id) {
this.id = id;
}
public Set<Role> getRoles() {
return roles;
}
public void setRoles(Set<Role> roles) {
this.roles = roles;
}
public Privilege getParent() {
return parent;
}
public void setParent(Privilege parent) {
this.parent = parent;
}
public Set<Privilege> getChildren() {
return children;
}
public void setChildren(Set<Privilege> children) {
this.children = children;
}
public String getUrl() {
return url;
}
public void setUrl(String url) {
this.url = url;
}
public String getName() {
return name;
}
public void setName(String name) {
this.name = name;
}
public String getIcon() {
return icon;
}
public void setIcon(String icon) {
this.icon = icon;
}

}

Privilege.hbm.xml

<?xml version="1.0"?>
<!DOCTYPE hibernate-mapping PUBLIC
"-//Hibernate/Hibernate Mapping DTD 3.0//EN"
"http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">

<hibernate-mapping package="cn.xbmu.oa.domain">

<class name="Privilege" table="xbmu_privilege">
<id name="id">
<generator class="native"/>
</id>
<property name="url"/>
<property name="name"/>
<property name="icon" />

<!--roles属性， 本类Privilege与Role多对多关系 -->
<set name="roles" table="xbmu_role_privilege">
<key column="privilegeId"></key>
<many-to-many column="roleId" class="Role" ></many-to-many>
</set>
<!--parent属性，本类Privilege与上级多对一关系  -->
<many-to-one name="parent" class="Privilege" column="parentId"></many-to-one>
<!--children属性，本类Privilege与下级一对多关系  -->
<set name="children" >
<key column="parentId"></key>
<one-to-many class="Privilege"/>
</set>
</class>

</hibernate-mapping>

Role.java

package cn.xbmu.oa.domain;

import java.util.HashSet;
import java.util.Set;

/**
* 实体：岗位
*
*
*/
public class Role {
private Long id;
private String name;
private String description;
private Set<User> users = new HashSet<User>();
private Set<Privilege> privileges = new HashSet<Privilege>();
public Long getId() {
return id;
}

public void setId(Long id) {
this.id = id;
}

public String getName() {
return name;
}

public void setName(String name) {
this.name = name;
}

public String getDescription() {
return description;
}

public void setDescription(String description) {
this.description = description;
}

public Set<User> getUsers() {
return users;
}

public void setUsers(Set<User> users) {
this.users = users;
}

public Set<Privilege> getPrivileges() {
return privileges;
}

public void setPrivileges(Set<Privilege> privileges) {
this.privileges = privileges;
}

}

Role.hbm.xml

<?xml version="1.0"?>
<!DOCTYPE hibernate-mapping PUBLIC
"-//Hibernate/Hibernate Mapping DTD 3.0//EN"
"http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">

<hibernate-mapping package="cn.xbmu.oa.domain">

<class name="Role" table="xbmu_role">
<id name="id">
<generator class="native"/>
</id>
<property name="name"/>
<property name="description"/>

<!-- users属性，本类与User的多对多 -->
<set name="users" table="xbmu_user_role">
<key column="roleId"></key>
<many-to-many class="User" column="userId"></many-to-many>
</set>
<!--privileges，本类与Privilege的多对多  -->
<set name="privileges" table="xbmu_role_privilege">
<key column="roleId"></key>
<many-to-many class="Privilege" column="privilegeId"></many-to-many>
</set>
</class>

</hibernate-mapping>