权限系统。Web开发常见标准子系统之中的一个。结合自己的一些思考和实践,从本篇開始权限系统的设计与实现之路。

近期,重构了项目的权限菜单构造过程,向前端返回json格式的权限树。

这一篇。仅仅是大致介绍下这个问题,并给出4种方法的总体思路。兴许再分别具体介绍这4种方法,再往后介绍完整的权限系统的设计与实现。

权限表的结构:
 acl、parent_acl, 最重要的就是这2个字段。有了这2个字段,就能够构造一棵树了。

前端须要的json格式:

"data":[{

"acl":1,

"children":[{

"acl":11,

"children":[{

"acl":111,

}]

}

方法1:
   在数据库再添加1个level字段,最顶层的level就是1。每添加一级level添加1。

先从数据库依照level升序。获得全部的权限节点。

List<Map<String, Object>> rootList = new ArrayList<Map<String, Object>>(); 
             Map<String, Map<String, Object>> rootMap = new HashMap<String, Map<String, Object>>(); 
  for (遍历) {

创建节点,添加到根节点map中

if (顶级节点) {

添加到rootList中

} else {

获得父结点,把自己放到父结点的children中

}

}

遍历结束,rootList即为所求。

这样的方法是一个同事的思路,关键就是2点,一是维护level(添加和改动的时候都须要)。2是要依照level升序排序。

方法2:数据库不须要level字段。用递归来实现。

List<Map<String, Object>> finalRootList = new ArrayList<Map<String, Object>>();

List<Map<String, Object>> rootList = findRootList(privilegeList);

List<Map<String, Object>> notRootList = findNotRootList(privilegeList);
               //先找出根节点。再为这些根节点构造子结点

for (Map<String, Object> root : rootList) {

// 构造子结点

buildChildList(root, notRootList);

finalRootList.add(root);

}

关键代码buildChildList是个递归函数。

buildChildList(){
      从全部的非根节点中,找到当前节点的第1级子结点,添加到该节点的children中。

buildChildList();
  }

优点是。不用维护level字段。添加和改动权限的时候,既不用维护level。也不用维护parent_acl。

方法3:全然依照方法1的思路,唯一不同的是,数据库不维护level字段,而是在查询数据出来之后。手动计算每个节点的level字段,进行排序。

后面的步骤,和方法1基本一样。

因此。这样的方法的唯一难点就是,怎样计算一颗N叉树每个节点的深度。

方法4: 计算一颗N叉树每个节点的深度,经过实践。至少有2种方法。

a.依照方法2的递归思路,再维护一个level,向child深入一层,level++,返回level--。及时保存当前节点的level,递归结束。level就都计算完毕。

b. 參照网上的一种思路。把“无序的Tree格式的List。转化打印出标准格式Treelist”。

作者也是依照递归思路实现的,在这个代码的基础上。再维护1个level。就能够了。

a和b的思路类似的地方是。都在递归过程中维护1个level,不同的地方是。a的方法仅仅单纯地计算level,而b不但计算了level,还把节点排序了。

当然,a方法也是能够的。

方法5:这样的方法不可行,问题是。存在着反复计算的可能。
 全部节点初始level额外i1.
 找到全部的根节点。

遍历每个节点,假设发现自己有父结点,就把自己的level和全部父节点的level+1。

问题:无法保证多个子结点,都有子结点的时候,他们的父结点,反复添加了level,而反复计算的次数非常难去统计。

小雷FansUnion-博学的互联网技术工作者,提供付费的IT咨询服务
2014年11月17日

湖北-武汉-循礼门

原文首发:http://fansunion.cn/article/detail/566.html

简洁经常使用权限系统的设计与实现(一):构造权限菜单树的N(N&gt;=4)种方法的更多相关文章

  1. 简洁常用权限系统的设计与实现(一):构造权限菜单树的N(N>=4)种方法

    权限系统,Web开发常见标准子系统之一.结合自己的一些思考和实践,从本篇开始权限系统的设计与实现之路. 最近,重构了项目的权限菜单构造过程,向前端返回json格式的权限树. 这一篇,只是大致介绍下这个 ...

  2. 基于资源的权限系统-API设计

    概述 权限系统需要和别的系统集成,因此,良好的API是易用性的保证. 这里只设计一些权限相关的核心 API,关于用户,组织,导入导出之类的后续再逐步补充 API 设计 围绕权限有以下 4 类 API: ...

  3. python 全栈开发,Day107(CRM初始,权限组件之权限控制,权限系统表设计)

    一.CRM初始 CRM,客户关系管理系统(Customer Relationship Management).企业用CRM技术来管理与客户之间的关系,以求提升企业成功的管理方式,其目的是协助企业管理销 ...

  4. 简洁常用权限系统的设计与实现(四):不维护level,用递归方式构造树

    第三篇中,我们通过维护节点的深度level,通过迭代所有的节点,只需要一次,就构造了树.  本篇,换一种方式. 好处是:不维护节点的深度level,增加和修改节点时,也不用维护.递归实现,代码比较清晰 ...

  5. 简洁常用权限系统的设计与实现(三):维护和利用节点的深度level,迭代实现树的构造

    如果在节点的属性中,增加一个level属性,即树的深度,构造树会非常容易.前提是,增加和修改节点的时候,要维护level. 根节点的level为1,下一级为2,以此类推. 构造树的方法,主要有2个: ...

  6. 简洁常用权限系统的设计与实现(六):不维护节点的深度level,手动计算level,构造树 (把一颗无序的树,变成有序的)

     本篇介绍的方法,参考了网上的代码.在递归过程中,计算level,是受到了这种方法的启发. CSDN上有篇关于树的算法,目标是把一个无序的树,变成有序的. 我看了下代码,并运行了下,感觉是可行的. 我 ...

  7. 简洁常用权限系统的设计与实现(五):不维护节点的深度level,手动计算level,构造树

     这种方式,与第三篇中介绍的类似.不同的是,数据库中不存储节点的深度level,增加和修改时,也不用维护.而是,在程序中,实时去计算的. 至于后面的,按照level升序排序,再迭代所有的节点构造树,与 ...

  8. YbSoftwareFactory 代码生成插件【十七】:先进的权限模型体系设计

    目前权限管理系统不少,但通用.灵活.符合现代企事业单位实际工作需要的不多.现有的权限系统绝大多数都是以模块为核心,而本权限模型将摒弃此类普遍的做法,将以组织机构为核心来进行权限系统的设计,因为这更符合 ...

  9. 权限系统(RBAC)的数据模型设计

    前言: RBAC是Role-Based Access Control的缩写, 它几乎成为权限系统的数据模型的选择标配. 之前写个两篇关于权限系统的文章, 主要涉及如何在应用中实现权限控制, 对权限系统 ...

随机推荐

  1. Executing a system tool

    Executing a system tool The following code example shows the execution of the Buffer tool from the A ...

  2. mock的概念

    1 现有的单元测试框架单元测试是保证程序正确性的一种有效的测试手段,对于不同的开发语言,通常都能找到相应的单元框架. 借助于这些单测框架的帮助,能够使得我们编写单元测试用例的过程变得便捷而优雅.框架帮 ...

  3. C#启动外部程序以及等待外部程序关闭的几种方法

    1. 启动外部程序,不等待其退出. 2. 启动外部程序,等待其退出. 3. 启动外部程序,无限等待其退出. 4. 启动外部程序,通过事件监视其退出. // using System.Diagnosti ...

  4. 在线分享Oracle尖峰时刻--2014年中秋节尖峰在线福利!

    **********************************************************            2014年中秋节尖峰在线福利!*************** ...

  5. QT开发(十二)——QT事件处理机制

    一.QT事件简介 QT程序是事件驱动的, 程序的每个动作都是由内部某个事件所触发.QT事件的发生和处理成为程序运行的主线,存在于程序整个生命周期. 常见的QT事件类型如下: 键盘事件: 按键按下和松开 ...

  6. 会话追踪(session tracking)

    HTTP是一种无连接的协议,如果一个客户端只是单纯地请求一个文件(HTML或GIF),服务器端可以响应给客户端,并不需要知道一连串的请求是否来自于相同的客户端,而且也不需要担心客户端是否处在连接状态. ...

  7. C++primer习题--第1章

    本文地址:http://www.cnblogs.com/archimedes/p/cpp-primer-chapter1-ans.html,转载请注明源地址. [习题 1.3] 编一个程序,在标准输出 ...

  8. 转:sublime2 官方网址

    1. sublime2 官方网址 http://www.sublimetext.com/2

  9. JavaScript 正则表达式——基本语法(2)

    来源:http://www.cnblogs.com/dolphinX/p/3486214.html 定义 JavaScript种正则表达式有两种定义方式,定义一个匹配类似 <%XXX%>  ...

  10. 总想自己动动手系列·3·微信公众号和外网服务交互之通过TOKEN验证(准备篇·1)

    一.准备工作 (1)准备一个微信公众号(对私的订阅号或者对公的服务号). (2)准备一台部署了web应用,并且已经发布出去的Linux服务器(需要说明的是:微信公众号强烈建议使用80端口,使用其他自定 ...