Qt编写物联网管理平台31-用户权限管理

一、前言

随着需求的不断变化，功能的增多，在用户信息这块，除了需要用户登录退出验证以外，还需要有个简单的用户权限逻辑处理，比如限定某些用户只有查看权限，没有删除记录、清空记录、系统设置的权限，与之相对应的就是用户信息表中，存储有该用户具备哪些权限，当该用户登录成功以后，对应的权限应用到各个界面逻辑中，一般都是在触发了对应的显示或者单击后处理，比如不具备删除记录权限，则在对应的删除记录代码中过滤处理，判断当前登录的用户是否具备该权限，不具备则弹出提示，不做处理。还有一个就是切换界面的时候，没有到该界面的权限弹出提示，并仍然停留在上一个界面。

在十几年的从业生涯中，最开始编程的时候，也做过简单的权限管理，思路极其简单那就是根据用户类型写死，比如某个用户是管理员类型，则具备所有权限，某个用户是操作员类型，则不能有删除记录、用户管理的权限。好处是容易理解，逻辑简单到爆，缺点是代码写死，不能动态控制某个拥有某个模块的权限。暂且将这种处理叫做v0.1版本。

为了能够更进一步的拓展功能，后面修改过用户权限管理，暂且称为v0.2版本。在用户信息表中增加了一个用户权限字段，字符串表示 1|0|1 之类的，按照顺序约定对应位是哪个模块，1表示有该模块的权限，0表示没有权限，相对于v0.1版本的时候，可以控制不同模块的权限，相对灵活一些，但是还是不够通用，对约定的要求极其严格。

于是来到了现在的v0.3版本，索性增加了7个用户权限字段，对应用户7种模块权限，至于该种权限是对应哪个模块，填入对应的字符串名称就行，这样可以做一个通用的权限校验功能，不用用户权限验证代码写的到处都是，用户拥有该名称的权限则通过，不具备则弹出提示，一般常规的权限就有系统设置、删除记录、用户管理。

二、功能特点

2.1 软件模块

1. 设备监控模块，包括数据监控（表格形式展示）、设备面板（面板形式展示）、地图监控（地图形式展示）、曲线监控（曲线形式展示）。
2. 数据查询模块，包括报警记录、运行记录、操作记录。
3. 系统设置模块，包括基本设置、端口管理、控制器管理、探测器管理、报警联动、类型设置等。
4. 其他设置模块，包括用户管理、地图管理、位置调整、组态设计、设备调试等。

2.2 基础功能

1. 设备数据采集，支持串口、网络，串口可设置串口号、波特率，网络可设置IP地址、通讯端口。
2. 每个端口支持采集周期时间，默认1秒钟一个设备。
3. 支持设置通讯超时次数，默认3次。
4. 支持最大重连时间，用于重新读取离线的设备。
5. 控制器信息，能够添加控制器名称，选择控制器地址、控制器型号，设置该控制器下面的探测器数量。
6. 探测器信息，能够添加位号、探测器型号、气体种类、气体符号、高报值、低报值、缓冲值、清零值、是否启用、报警声音、背景地图、存储周期、数值换算小数点位数、报警延时时间、报警的类型（HH,LL,HL）等。
7. 类型管理可配置控制器型号、探测器型号、气体种类、气体符号等。
8. 地图支持导入和删除，所有的探测器在地图上的位置可自由拖动保存。
9. 端口信息、控制器信息、探测器信息、类型信息、用户信息等，都支持导入、导出、导出到excel、打印。
10. 运行记录、报警记录、操作记录，都支持多条件组合查询，比如时间段、控制器、探测器等，所有记录支持导出到excel/pdf和打印。
11. 运行记录、报警记录、操作记录都可删除指定时间范围内的数据。
12. 系统设置可选择对应表最大保存记录数，自动清理早期数据，留出足够的空间存储重要的数据。
13. 报警短信转发，支持多个接收手机号码，可设定发送间隔，比如即时发送或者6个小时发送一次所有的报警信息，短信内容过长，自动拆分多条短信。
14. 报警邮件转发，支持多个接收邮箱，可设定发送间隔，比如即时发送或者6个小时发送一次所有的报警信息，支持附件发送。
15. 设置软件的中文标题、英文标题、logo路径、版权所有等。
16. 开关设置开机运行、报警声音、自动登录、记住密码等。
17. 报警声音可设置播放次数，界面风格样式提供18套皮肤文件选择。
18. 用户管理，包括用户权限配置，不同用户可以有不同模块的权限。
19. 用户登录和用户退出，可以记住密码和自动登录，超过三次报错提示并关闭程序。
20. 四种监控模式，设备面板监控、地图监控、表格数据监控、曲线数据监控，可自由切换，四种模式下都实时展示采集到的数据，报警闪烁等。
21. 报警继电器联动，一个位号可以跨串口联动多个模块和继电器号，支持多对多。

2.3 特色功能

1. 通信协议支持modbus_com、modbus_tcp_rtu，后期拓展mqtt等协议。
2. 数据源除了真实的硬件设备采集，还可选数据库采集，这样用户可以安排其他程序员比如java程序员将前端采集好的数据放到数据库，本系统直接从数据库采集即可。数据库采集模式可以作为通用的系统使用，更适合多人多系统协作。
3. 智能跳过超时的设备，加快对在线设备的采集速度，当设备数量很多的时候尤其有用。
4. 对智能跳过的超时的设备，在设定的重连时间自动采集一次，以便探测设备是否又重新上线。
5. 每个探测器可控是否启用，不启用则不会采集，也不会在界面显示，相当于运行阶段临时关闭。
6. 探测器可设置缓冲值和报警延时时间，在该值附近波动产生的报警，不计入报警，只有持续处于报警值且超过报警延时时间才算真正报警，这样可以规避很多波动导致的误报。
7. 探测器可设置存储周期，按照设定的时间来存储一条运行记录，可以按照重要程度对重要性高的设定存储周期短一些，不重要的设定大一些，这样可以节省不少的存储空间，也保证了重要的数据及时存储。
8. 探测器可设置清零值，在一些高精度高灵敏的设备可能出厂的时候默认值未必是0，需要设定清零值来表示初始值。
9. 探测器可设置小数点，用于计算后的真实数据控制小数点点位显示，相当于除以10、除以100、除以1000，这样大部分的探测器数据直接通过小数点位设置控制真实换算后的值，极个别的需要特殊转换的可以在通信协议中约定。
10. 探测器报警的类型支持多种，有些设备是高于某个值高报，低于某个值低报，而有些设备是在最小值最大值范围内是高报，低于最小值低报，高于最大值正常。这样可以分情况处理，涵盖各种报警类型。
11. 原创数据导入、导出、打印机制，跨平台不依赖任何组件，瞬间导出数据。
12. 导出到excel的记录支持所有excel、wps等表格文件版本，不依赖excel等软件。
13. 高报颜色、低报颜色、正常颜色、默认值颜色等，都可以自由设置。
14. 支持云端数据同步，将本地采集到的数据实时同步到云端。
15. 支持网络转发和网络接收，网络接收开启后，软件从udp接收数据进行解析。网络转发支持多个目标IP，这样就实现了本地采集的软件，自由将数据转到客户端，随时查看采集到的数据。
16. 自动记住用户最后停留的界面以及其他配置信息，重启后自动应用。
17. 报警自动切换到对应的地图，探测器按钮闪烁，表格数据对应颜色显示。
18. 双击探测器图标，弹出对应探测器详细信息，可以根据需要定制回控操作。
19. 数据库支持多种，包括sqlite、mysql、sqlserver、postgresql、oracle、人大金仓等。
20. 本地设备采集到的数据实时上传到云端，以便手机APP或者web等其他方式提取。
21. 自带设备模拟工具，支持不同型号的多个设备数据模拟，同时还带数据库数据模拟，以便在没有设备的时候测试数据。
22. 标准modbus协议，各种控制器类型、探测器类型、种类、符号等全部自定义，非常灵活和强大，通信协议示例数据非常完整，通用各种modbus协议系统，适用于各种应用场景接入。
23. 同时集成了串口通信、网络通信、数据库通信、数据导入导出打印、通信协议解析、界面UI、全局换肤等众多组件和知识点，非常适合新手入门和进阶。
24. 支持xp、win7、win10、、win11、linux、mac、各种国产系统（UOS、中标麒麟、银河麒麟等）、嵌入式linux等系统。
25. 注释完整，项目结构清晰，超级详细完整的使用开发手册，精确到每个代码文件的功能说明，不断持续迭代版本。

三、体验地址

1. 国内站点：https://gitee.com/feiyangqingyun
2. 国际站点：https://github.com/feiyangqingyun
3. 个人主页：https://blog.csdn.net/feiyangqingyun
4. 知乎主页：https://www.zhihu.com/people/feiyangqingyun
5. 产品主页：https://blog.csdn.net/feiyangqingyun/article/details/97565652
6. 在线文档：https://feiyangqingyun.gitee.io/qwidgetdemo/iotsystem/
7. 体验地址：https://pan.baidu.com/s/1ZxG-oyUKe286LPMPxOrO2A 提取码：o05q 文件名：bin_iotsystem.zip。
8. 文章导航：https://qtchina.blog.csdn.net/article/details/121330922

四、效果图

五、相关代码

#include "userhelper.h"
#include "quihelper.h"

QString UserHelper::CurrentUserName = "admin";
QString UserHelper::CurrentUserPwd = "admin";
QString UserHelper::CurrentUserType = QString::fromUtf8("管理员");
QList<bool> UserHelper::UserPermission = QList<bool>() << true << true << true << true << true << true << true;
QStringList UserHelper::PermissionName = QStringList() << QString::fromUtf8("系统设置|删除记录|模块A|模块B|模块C|模块D|模块E").split("|");

int UserHelper::UserInfo_Count = 0;
QList<QString> UserHelper::UserInfo_UserName = QList<QString>();
QList<QString> UserHelper::UserInfo_UserPwd = QList<QString>();
QList<QString> UserHelper::UserInfo_UserType = QList<QString>();
QList<QString> UserHelper::UserInfo_Permission1 = QList<QString>();
QList<QString> UserHelper::UserInfo_Permission2 = QList<QString>();
QList<QString> UserHelper::UserInfo_Permission3 = QList<QString>();
QList<QString> UserHelper::UserInfo_Permission4 = QList<QString>();
QList<QString> UserHelper::UserInfo_Permission5 = QList<QString>();
QList<QString> UserHelper::UserInfo_Permission6 = QList<QString>();
QList<QString> UserHelper::UserInfo_Permission7 = QList<QString>();

void UserHelper::loadUserInfo()
{
    UserHelper::UserInfo_Count = 0;
    UserHelper::UserInfo_UserName.clear();
    UserHelper::UserInfo_UserPwd.clear();
    UserHelper::UserInfo_UserType.clear();
    UserHelper::UserInfo_Permission1.clear();
    UserHelper::UserInfo_Permission2.clear();
    UserHelper::UserInfo_Permission3.clear();
    UserHelper::UserInfo_Permission4.clear();
    UserHelper::UserInfo_Permission5.clear();
    UserHelper::UserInfo_Permission6.clear();
    UserHelper::UserInfo_Permission7.clear();

    QString column = "Permission1,Permission2,Permission3,Permission4,Permission5,Permission6,Permission7";
    QString sql = QString("select UserName,UserPwd,UserType,%1 from UserInfo").arg(column);
    QSqlQuery query;
    if (!query.exec(sql)) {
        qDebug() << TIMEMS << query.lastError().text() << sql;
        return;
    }

    while (query.next()) {
        QString userName = query.value(0).toString();
        QString userPwd = query.value(1).toString();
        QString userType = query.value(2).toString();
        QString permission1 = query.value(3).toString();
        QString permission2 = query.value(4).toString();
        QString permission3 = query.value(5).toString();
        QString permission4 = query.value(6).toString();
        QString permission5 = query.value(7).toString();
        QString permission6 = query.value(8).toString();
        QString permission7 = query.value(9).toString();

        UserHelper::UserInfo_Count++;
        UserHelper::UserInfo_UserName << userName;
        UserHelper::UserInfo_UserPwd << userPwd;
        UserHelper::UserInfo_UserType << userType;
        UserHelper::UserInfo_Permission1 << permission1;
        UserHelper::UserInfo_Permission2 << permission2;
        UserHelper::UserInfo_Permission3 << permission3;
        UserHelper::UserInfo_Permission4 << permission4;
        UserHelper::UserInfo_Permission5 << permission5;
        UserHelper::UserInfo_Permission6 << permission6;
        UserHelper::UserInfo_Permission7 << permission7;
    }
}

void UserHelper::clearUserInfo()
{
    QString sql = "delete from UserInfo where UserName!='admin'";
    DbHelper::execSql(sql);
}

void UserHelper::updateUserInfo(const QString &userName, const QString &userPwd)
{
    QString sql = QString("update UserInfo set UserPwd='%1' where UserName='%2'").arg(userPwd).arg(userName);
    DbHelper::execSql(sql);
}

void UserHelper::getUserInfo()
{
    UserHelper::getUserInfo(UserHelper::CurrentUserName, UserHelper::CurrentUserPwd, UserHelper::CurrentUserType, UserHelper::UserPermission);
}

void UserHelper::getUserInfo(const QString &userName, QString &userPwd, QString &userType, QList<bool> &permission)
{
    QString column = "Permission1,Permission2,Permission3,Permission4,Permission5,Permission6,Permission7";
    QString sql = QString("select UserPwd,UserType,%1 from UserInfo where UserName='%2'").arg(column).arg(userName);
    QSqlQuery query;
    if (!query.exec(sql)) {
        qDebug() << TIMEMS << query.lastError().text() << sql;
        return;
    }

    if (query.next()) {
        userPwd = query.value(0).toString();
        userType = query.value(1).toString();
        for (int i = 0; i < 7; ++i) {
            permission[i] = (query.value(i + 2).toString() == "启用");
        }
    }

    //qDebug() << TIMEMS << UserHelper::CurrentUserName << UserHelper::CurrentUserPwd << UserHelper::CurrentUserType << UserHelper::UserPermission;
}

bool UserHelper::checkPermission(const QString &text)
{
    //从权限模块名称找到当前模块是否需要授权
    //可能对应按钮的文本有空格要去掉再比较 比如权限文本设定的是 用户管理 而实际按钮是 用 户 管 理
    QString flag = text;
#if (QT_VERSION >= QT_VERSION_CHECK(6,0,0))
    flag.remove(QRegularExpression("\\s"));
#else
    flag.remove(QRegExp("\\s"));
#endif
    int index = UserHelper::PermissionName.indexOf(flag);
    if (index >= 0) {
        if (!UserHelper::UserPermission.at(index)) {
            QUIHelper::showMessageBoxError(QString("当前用户没有 [%1] 权限!").arg(text), 3);
            return false;
        }
    }

    return true;
}