許可權系統基本分析

許可權系統的存在就是為了使用者登入系統存在的，而登入的作用就是判斷使用者的許可權，登入的過程，是使用者輸入使用者名稱，密碼來得到使用者的許可權，角色，部門及其系統中的欄目（或稱選單）的過程，這個裡面有很多的實現，先分析欄目和部門繫結的過程。

-- 查詢登陸帳號對應的許可權

select * from fucdefine as fucdefine where fucdefine.id in

(select rolefucperm.fucdefineid from rolefucperm as rolefucperm where rolefucperm.roleid in

(select userrole.roleid from userrole as userrole where userrole.cmsuserid in

(select account.cmsuserid from account as account where account.id=account.loginname=? and account.loginpassword=?)))

order by fucdefine.id asc

-- 查詢登陸帳號對應的使用者對應的部門編號

select cmsuser.departmentid from cmsuser as cmsuser where cmsuser.id in

(select account.cmsuserid from account as account where account.id=account.loginname=? and account.loginpassword=?)

-- 查詢登陸帳號對應的使用者對應的部門編號對應的欄目

select deptcolumn.columninfoid from deptcolumn as deptcolumn where deptcolumn.departmentid in

(select cmsuser.departmentid from cmsuser as cmsuser where cmsuser.id in

(select account.cmsuserid from account as account where account.loginname=? and account.loginpassword=?)

)通過相關sql，可以看到許可權系統涉及到很多的表，賬戶表，使用者表，角色表，許可權表，部門表，欄目表

多對多關係有：角色表和許可權表、部門表和欄目表兩種，所以增加兩張表：角色許可權表和部門欄目表

得到許可權的過程

1）賬戶表account與使用者表cmsuser存在關係，通過賬戶名、密碼找到帳戶表記錄中的cmsuserid

2）使用者表與角色表userrole存在關係，通過cmsuserid找到角色id

3）角色表與角色許可權表rolefucperm存在關係，通過roleid找到許可權id

4）角色許可權表與許可權表fucdefine存在關係，通過許可權id找到許可權

得到部門的過程

1）賬戶表account與使用者表cmsuser存在關係，通過賬戶名、密碼找到帳戶表記錄中的cmsuserid

2）根據cmsuserid查詢使用者表，得到對應部門id

得到欄目的過程

1）賬戶表account與使用者表cmsuser存在關係，通過賬戶名、密碼找到帳戶表記錄中的cmsuserid

2）根據cmsuserid查詢使用者表，得到對應部門id

3）根據部門id查詢部門欄目表，得到欄目id

先簡單介紹到這裡，mark下