用户管理详细设计

客户信息管理系统详细设计说明书 程序系统的结构功能模块结构图＞项目结构设计项目包说明文件夹说明文件说明com.clientpojo存储项目中要 用到的对彖Src 存放Java类ApplicationContext.xmlSpring 和 Hibernate合并后的配宜文件comxlientdao存储访问数据 库的接口Webroot 用于存放网页 文件(jsp/html)WebrootAVEB-INF/struts-config.xmlStruts的配置文件com.dient.daoi mpl存储数据库接 口的实现类Webroot/html专门存放Jsp页面com.client<biz存储业务逻辑接口coin.client<bizim pl存储业务逻辑 接口的实现类comxlient«struts存储struts的相关文件comxlient«struts .ac tion 存储Struts中的Actioncom.client.other存储项目中要 用到的相关类.例：MD5采 用 MVC 模 式页面功能关联属于模块备注/cust/list.jsp管理客户信 息列表/cust/linkman.jsp/cust/edit.jsp/cust/activities.jsp/cust/orders.jsp客户信息管 理实现了分页 效果/cust/cdit.jsp 修改客户信 息/cust/list.jsp客户信息管 理—/cust/linkman.jsp管理客户联 系人/cust/linknian_cdit.jsp/cust/linknian_add.jsp/cust/list.jsp客户信息管 理分页效果/cust/linkman_edit.jsp 修改联系人/cust/linkman.jsp/cust/list.jsp客户信息管 理/cust/linkman_add.jsp 添加联系人/cust/linkman.jsp/cust/list.jsp 客户信息管 理/cust/orders.jsp 显示历史记录列表/cust/list.jsp客户信息管 理分页效果/cust/orders_detail.jsp显示历史记 录详细信息/cust/orders.jsp客户信息管 理/cust/activities.jsp管理公司及 客户的交往 记录/cust/list.jsp 客户信息管 理分页效果/cust/activities_edit.jsp 编借交往记 录/cust/activities.jsp客户信息管 理/cust/activities_add.jsp 添加交往记 录/cust/activities.jsp客户信息管 理/lost/ list.jsp管理流失客 户信息列表/lost/relay.jsp /lost/confirm.jsp客户流失管 理分页效果/lost/ confirm.jsp将流失客户 列入“确定流 失”/lost/ list.jsp 客户流失管 理/lost/relay.jsp 将客户列入 “暂缓流失”/lost/ list.jsp客户流失管 理> Action 设计Action功能关联对象关联页面备注UserAction对用户的相关 操作（登录、验证、新增、修改、删除……）IuserBizUserBizImplISysUserDAOSysUserDAO MD5Login.jspCust/list.jspErrors.jsp继 承DispathActionCstAction对客户的相关 操作（査询、新增、修改、删除……）IcstBizCstBizImplICstCustomerDAOCstCustomerDAOCust/list.jspErrors.jspCust/ inkman.jsp继 承DispathAction＞数据库设计客户信息表（Cst_Customer）列名类型是否为空主外键备注cust_no char Not ok客户编号cust_name nvarchar Not客户公司名称cust region nvarchar地区cust manager id int Not客户经理编号cust manager name nvarchar Not客户经理名字custjevel nvarchar客户等级custjeveljabel nvarchar等级名称cust satisfy int Not客户满意:度cust_credit int Not客户信用度cust_addr nvarchar Not客户地址cust zip nvarchar邮政编码cust tel nvarchar Not电话cust_fax nvarchar传真cust_website nvarchar网址cust_licence_no int营业执照注册号cust chieftain nvarchar法人cust_bankroll Float注册资金（万元）cust tu mover Float年營业额cust_bank nvarchar Not开户银行cust_bank_account nvarchar Not银行帐号cust_local_tax_no nvarchar Not地税登记号cust_national_tax_no nvarchar国税登记号cust_status nvarchar状态联系人信息表(cst Jinkman)列名类型是否为空主外键备注lkm_id lilt Not主键联系人編号lkm_cust_no char Not外键(CstCustomeECust.no)对应的客户编号lkm cust name nvarchar Not客户名lkm_nanie nvarchar Not联系人名称lkm_sex nvarchar Not联系人性别lkm postion nvarchar联系人职位lkm tel nvarchar Not联系电话lkm mobile nvarchar 手机lkm_memo nvarchar备注交往记录信息表(cst_activity)列名类型是否为空主外键备注atv_id Int Not主键交往记录编号atv_cust_no Char Not夕卜键(CstCustomer.Cust_.no)对应的客户编号atv cust name nvarchar Not客户名atv_date nvarchar Not 交往时间atv place nvarchar Not交往地址atv_title nvarchar Not交往主题atv_desc nvarchar备注历史记录信息表(cstJost)列名类型是否为空主外键备注odr idInt Not主键历史记录编号odr customer Char Not外键(CstCustomeECust.no)对应的客户编号odr datenvarchar Not历史记录时间odr addrnvarchar Not交易时间odr statusnvarchar Not交易状态＞各类的详细设计 名I类 I接口I属性I方法I参数I延回类型 备注com. dient. pojo CstCustoeecustN ocustNamecustReRioncustManager_idcustManagerNam ecustLevelcustLevelLabelcustSatisfycustCreditcustAddrcustZiPcustTe1custFaxcustWebsltecustLicenceNocustChienaincustBankrollcustTurnover继承 ActionFonncustBa nk custBa nk\cc oun( custLo ca!Tax No custN ationa llaxN custSt atusCstLi nkman lknild继承 ActionForm IkmCustNoIkmCustMamelkmNamelkmSeXIkmPoslionIkmTe1lkmMobilelkmMemoodr_ldodr.cus tom•rCstLoodr d 继承 ActionForm stateodr_addrodr sMStatus的对數） pagesize(ILink ManaddLinkCstLinkra n（联系人 对盘）新增联系人deleteint linknanid联系人的ID根据联系人主见別除联系人getLinksStringcustname 客户名称List (CstLinkman)根据客戶名称获得联系人列表updateCstLintoa n(联系人 对欽)更新联系人信息atv_idatv_cust_noatv_cust_na meatv_dateatvj)laceatvjitleatv_descboolean 更新客户信恵findCstsByCstCstCustcmer (客戶类的对0List(CstCustomer)用干査询客户列表ICstBfindCstsByPS 每页见示的条数）pagenumList(CstCustomer)用于胡页査询CQO・cli・pagesize（每页显示getpagenum 的条数）pagenum（第几页）int (页码)用于判断足否存在的页叫•如果没有•就显示笫一页或最后一页 CstAc率 承ActionFormtlvityCstCustcmer （客戶类笫几页）CstActivi addActive ty (交往记添加交往记录lActi录）int id 交delete 往记录的ID根据主键別除交往记录v«Biz String根据客户名祢齋getActives custname询交往记录列表客户名称CstActivi更新交往记录信update ty （交往记思录）con. dient. bizimpl CstBi zlnplICstCustom•rDAOupdateCstCstCustcmer （客户类的对象）boolean更新客户信息IOrderBisfindCount int 査询总的条数getOrdersByCustXameStringcustname 客户名称 intsize 输出条数 int page页码List(CstOrder)根据客戶名称分页査询getpagenumint size, intpagenumint根据条数和页码获得存在的页码findCountStringcustnamegetLostsByCustNaxe客户名称int size List(CstLost)输出条数int page页码分页査询ILost intBizupdatelostid 淡失客户IDString 流失说明String 流失类型修改流失类型和流失原因mt 査询总的条数客户管理系统软件详细设计findCstsByCst CstCustcm（客户类的对象》List(CstCustomer}用于夜询客户列农findCstsByPS pagesi:e（毎页显示的条数）List (CstCustomer)用于翻页査询pagenumf 第几页）getpagenum pagesize（毎页显示的条数）int (页码)用于判断是否存 在的页码•如果没有•就显示笫一页或最后一页pagenuml第几页)LinkM anlnp1ICstLinkManDAOaddLinkCstLinkinan (联系人对紗新增联系人deleteintlinkmanid联系人的ID根据联系人主见删除联系人getLinksStringcustname 客户名称List (CstLinkman)根据客户名称获 得联系人列表updateCstLinkman (联系人对約更新联系人信息StringOrder BizIOrdtrDAOfindCount int 査询总的条数findCount int 査询总的条数ICstLgetLostsByostDACustNaze客户名称int size输出条数int page页码LostBintizlnplostid 潦1失客户TDupdate String 流失说明String 流失类型分页査询修改流失类型和 流失原因custnameList(CstLost)客户管理系统软件详细设计CstActiviIActiaddActivety （交往记添加交往记录veDAO录）int id 交根据主键別除交delete往记录的往记录Activ ID•BizString根据客戶名祢査getActivescustname询交往记录列茨'客户名称CstActivi更新交往记录信updatety （交往记思录）findAUList (CstCustomer)査询所有客户信思pagesi:e(毎页亂示胡页査询ICstC findCstsBy的条数）List(CstCustous tom PSpagenum(mer)erDAO第几页）CstCustomfindCstsBy"（客户类 List(CstCusto模糊克询Cst的对Qmer)ICstL inkMa nDAOaddLinkCstLinkzDan （联系人对象）新增联系人deleteintlinkmanid联系人的ID 根据联系人主见 制除联系人getLinksStringcustname 客户名称List (CstLinkman)根据客户名称获 得联系人列茨updateCstLinkinan (联系人更新联系人信息com. die nt. dao对象）String custname客户名称getLostsByint size List(CstLost)分页査询 CustNane输出条数int page页码CstActiviaddActive ty （交往记添加交往记录录）IActi deleteint id 交往记录的ID根据主键剖除交往记录v<DA0getActivesString custname 客户名称根据客户名称杳询交往记录列茨update CstActivi ty (交往记录)更新交往记录信IOrde rDAOfindCount int 査询总的条数getOrdersByCustXameStringcustname 客户名称 intsize 输出条数 int page页码List(CstOrder)根据客戶名称分页査询getpagenumint size, intpagenumint根据条数和页码获得存在的页码findCount int 査询总的条数coa. elie nt. daoiin CstCustoatfindAllList(CstCustomer)脊询所有客户信思ICstLostDAupdateintlostid 澹失客户IDString 流失说明String 流失类型修改流失类型和流失原因rDAOfindCstsByPS pagesi:e（毎页显示的条数）List(CstCustomer)分页査询pagenum（第几页）findCstsByCst CstCustomer* -的对欽)List (CstCustoaer)模糊査询CstLi nkMan DAOaddLinkCstLinkzDan （联系人对象）新增联系人deleteintlinkmanid联系人的ID根据联系人主见制除联系人getLinksStringcustname 客户名称List (CstLinkman)根据客户名称获 得联系人列表updateCstLinkman （联系人对盘）更新联系人信息Stringcustname客户名称getLostsByint size List(CstLost)分页査询 CustNane输出条数int page页码CstLo stDAOintlostid 潦失客户IDupdate String 流失说明String 流失类型修改流失类型和流失原因findCount int 査询总的条数getOrdersByCustNameStringcustname 客户名称List (CstOrder)根据客戶名称分页査询findCount int 査询总的条数int size输出条数 int page 页码getpagenum intsize, intpagenximint根据条数和页码获得存在的页码Activ eDAOCstAc tionCstActiviaddActive ty （交往记添加交往记录录）deleteint id 交往记录的ID根据主键剧陰交往记录getActivesStringcustname 客户名称根据客户名称査询交往记录列茨ICstBizlep topage ActionForward 转发到客户列茨1seachCst ActionForward 转发到客户列表update ActionForward 转发到客户信息ActivonIActi vtBiz active转发到交往记录列表转发到交往记录列表转发到交往记录列表addActiveeditdelete转发到交往记录列表ILinkaddLinkMan转发到联系人列表ICstBizlep deleteLinkA1ctionupdateLink转发到联系人列表转发到联系人列表转发到联系人列表LostA ction ILostBizupdate转发到流失客户列表topage转发到流失客户列表com. die nt. strut s.actionseach转发到流失客户列茨IOrde OrderActlon execute rBiz 转到历史记录列表3程序1 （标识符）设计说明 3.1程序描述3.2功能及详细说明•客户信息列表査询客户信息流程图1.用户通过login.jsp页面进行登陆，然后通过ICstCustomerDAO接口中的 FindCstsBy(S,P)的方法来査询第一页要显示的客户信息，ICstCustomerDAO中的 实现类CstCustomerDAO来实现查询数据库中的CstCustomer表(Hibernate中是 对象)，然后再存入Session中，再进行跳转页面，显示客户信息列表。

用户管理模块详细设计用户管理模块详细设计（CUserManager）数据描述map m_mapUserid2Ptr; //用户信息映射map m_mapGroupid2Ptr; //用户组映射结构CUser数据结构描述：用户描叙信息结构数据结构定义：class CUser{public:CUser();virtual ~CUser();string userid ; // idstring nickname ; // 别名string groupid; // 所在组idstring realname; // 真实姓名string email; // emailsstring phone; // 家庭电话string mobile; // 移动电话string photoid; // 用户头像id};结构CUserGroup数据结构描述：用户组描叙信息结构数据结构定义：class CUserGroup{public:CUserGroup ();virtual ~ CUserGroup ();CUser* NewChildUser(string userInfo); //添加用户组下子用户string groupid; //部门IDstring groupname; //部门名称list m_lstChildUsers; //部门下的子用户链表};/////////////////////////////////////////////////////////// //提供给Client UI的服务/////////////////////////////////////////////////////////// 函数CUserManager::AddUser/************************************************************** ************* **函数名 : AddUser功能描述 : 添加某个用户函数说明：*************************************************************** ************* */string AddUser (long regid,string strUserInfo );string AddUser(long regid,char *userid,char *nickname,char * groupid,char *realname,char *photoid,char *phone,char *email,char *mobile ); 函数CUserManager::UpdateUserInfo/************************************************************** ************* **函数名 : UpdateUserInfo功能描述 : 修改某个用户资料函数说明：*************************************************************** ************* */string UpdateUserInfo(long regid,string strUserInfo );string UpdateUserInfo(long regid,char *userid,char*nickname,char * groupid, char *realname,char *photoid,char *phone,char *email,char *mobile );/************************************************************** ************* **函数名 : RemoveUser功能描述 : 删除某个用户资料函数说明：*************************************************************** ************* */string RemoveUser(long regid,char *userid,char * groupid);函数CUserManager::AddGroup/************************************************************** ************* **函数名 : AddGroup功能描述 : 添加某个用户组函数说明：*************************************************************** ************* */string AddGroup(long regid,string strGroupInfo);string AddGroup(long regid,char *g roupid,char *groupname);函数CUserManager::UpdateGroupInfo/************************************************************** ************* **函数名 : UpdateGroupInfo功能描述 : 修改某个用户组函数说明：*************************************************************** ************* */string UpdateGroupInfo (long regid,string strGroupInfo);string UpdateGroupInfo(long regid,char *g roupid,char * groupname);/************************************************************** ************* **函数名 : RemoveGroup功能描述 : 删除某个用户组函数说明：*************************************************************** ************* */string RemoveGroup(long regid,char *groupid);/////////////////////////////////////////////////////////// //数据库访问函数/////////////////////////////////////////////////////////// 函数CUserManager::LoadUsers/************************************************************** ************* **函数名 : LoadUsers功能描述 : 从数据库中读取用户和用户组信息函数说明：*************************************************************** ************* */void LoadUsers ();函数CUserManager::SaveUsers/************************************************************** ************* **函数名 : SaveUsers功能描述 : 保存所有用户和用户组息函数说明：*************************************************************** ************* */BOOL SaveUsers ();/************************************************************** ************* **函数名 : AddUserInDB功能描述 : 添加一条用户记录函数说明：调用BerkleyDB API函数*************************************************************** ************* */BOOL AddUserInDB (string strUserInfo);函数CUserManager::DelUserInDB/************************************************************** ************* **函数名 : DelUserInDB功能描述 : 删除一条用户记录函数说明：调用BerkleyDB API函数*************************************************************** ************* */BOOL DelUserInDB (string strUserid);函数CUserManager::UpdateUserInDB/************************************************************** ************* **函数名 : UpdateUserInDB功能描述 : 更新一条用户记录函数说明：调用BerkleyDB API函数*************************************************************** ************* */BOOL UpdateUserInDB (string strUserInfo);函数CUserManager::AddGroupInDB/************************************************************** ************* **函数名 : AddGroupInDB功能描述 : 添加一条用户组记录函数说明：调用BerkleyDB API函数*************************************************************** ************* */BOOL AddGroupInDB (string strGroupInfo, string strUsersInfo);函数CUserManager::DelGroupInDB/************************************************************** ************* **函数名 : DelGroupInDB功能描述 : 删除一条用户组记录函数说明：调用BerkleyDB API函数*************************************************************** ************* */BOOL DelGroupInDB (string strGroupid);函数CUserManager::UpdateGroupInDB/************************************************************** ************* **函数名 : UpdateGroupInDB功能描述 : 更新一条用户组记录函数说明：调用BerkleyDB API函数*************************************************************** ************* */BOOL UpdateGroupInDB (string strGroupInfo);函数CUserManager::SearchUser/************************************************************** ************* **函数名 : SearchUser功能描述 : 从数据库中按关键字查询用户记录函数说明：*************************************************************** ************* */string SearchUser (string strKey);/////////////////////////////////////////////////////////// //调用协议层传输函数///////////////////////////////////////////////////////////BerkeleyDB XML数据库访问接口设计（CVioBDB）函数CVioBDB::DoPutDocument/************************************************************** ************* **函数名 : DoPutDocument功能描述 : 数据库插入新记录函数说明：*************************************************************** ************* */void DoPutDocument (string strDoc);函数CVioBDB::DoDeleteDocument/************************************************************** ************* **函数名 : DoDeleteDocument功能描述 : 数据库删除记录函数说明：*************************************************************** ************* */void DoDeleteDocument (string query);( XmlManager &mgr, XmlContainer &container, const std::string &query, XmlQueryContext &context, XmlTransaction& txn, XmlUpdateContext &uc);函数CVioBDB::DoUpdateDocument/************************************************************** ************* **函数名 : DoUpdateDocument功能描述 : 数据库更新记录函数说明：*************************************************************** ************* */void DoUpdateDocument (string query); ( XmlContainer &container, const std::string &query, XmlQueryContext &context,XmlTransaction &txn, XmlManager &mgr ) 函数CVioBDB::DoQueryDocument/************************************************************** ************* **函数名 : DoQueryDocument功能描述 : 数据库更新记录函数说明：*************************************************************** ************* */void DoQueryDocument (string query); ( XmlContainer &container, const std::string &query, XmlQueryContext &context,XmlTransaction &txn, XmlManager &mgr )。

用户权限管理设计方案用户权限管理是一种重要的信息安全控制手段，能够确保系统中的用户只能访问其所需的数据和功能，防止未授权的操作和数据泄露。

本文将从用户权限的概念、设计原则、权限管理模型以及权限管理方案的实施等方面进行详细讨论。

一、用户权限的概念用户权限是指用户在系统中所具备的操作和访问资源的能力。

它涵盖了用户能够进行的操作类型、访问的资源范围以及操作的具体权限。

通过用户权限，系统可以灵活地控制用户在系统中的行为和操作，确保用户只能进行其所需的操作，从而提高系统的安全性。

二、用户权限管理的设计原则1.最小权限原则：用户应该被授予执行其工作所需的最小权限，以降低潜在的风险。

只有在确实需要的情况下，才应该授予更高级别的权限。

2.分级管理原则：根据用户的角色和职责将用户划分为不同的权限组，每个权限组仅拥有其所需的操作和资源访问权限。

3.统一权限管理原则：用户权限应该经过集中管理，避免出现分散和重复的权限设置，以减少管理成本和提高管理效率。

三、权限管理模型1. 自顶向下授权模型（Top-Down Authorization Model）：该模型将权限从高层次向低层次授权，通过角色定义和角色授权的方式，将用户划分为不同的角色，每个角色拥有其所需的权限。

2. 基于角色的访问控制模型（Role-Based Access Control Model）：该模型根据用户的角色将权限分配给用户，通过角色的添加、修改和删除来变更用户的权限。

3. 基于目录的访问控制模型（Directory-Based Access Control Model）：该模型根据用户所在的组织结构进行权限管理，通过目录结构的设定和权限的继承来实现权限的控制和管理。

四、权限管理方案的实施1.确定用户的角色和职责：根据不同用户的角色和职责，将用户划分为不同的权限组。

同时，定义每个角色所需的操作和资源访问权限。

2.设计权限继承关系：通过权限的继承，将上层角色的权限传递给下层角色，以减少权限设置的重复。

统一用户中心详细设计报告制作人: 日期：2018-01 版本：1.11系统结构 1.1用户中心服务系统（UCS）1.2用户中心管理系统（UMS ）1.3门户系统（Portal） 1.4业务子系统接入2用户中心服务系统（UCS） 2.1用户中心服务系统安全性要求 2.2系统帐号传递机制 2.3登录界面 2.4功能说明2.4.1 单点登录2.4.2 会话保持10 2.4.3 单点退出10 2.4.4 组织架构同步11 2.4.5 消息推送11 2.5数据结构11 2.5.1表清单12 2.5.2 T COMP ANY 公司表12 2.5.3 T DEPT 部门表13 2.5.4 T EMPL 员工表13 2.5.5 T USER 用户表13 2.5.6 T_DICTIONARY 字典表14 2.5.7 T ATTACHMENT 附件表14 2.5.8 UC ACCOUNT登录帐号表14 2.5.9 UC APP业务系统表15 2.5.10 UC BUTTON业务系统资源表15 2.5.11 UC DATA业务系统数据表15 2.5.12 UC_MENU业务系统菜单表162.5.13 UC ROLE 业务系统角色表 16 2.5.14 UC ROLE COMP ANY 角色公司关联表2.5.15 UC_ROLE_BUTTON 角色资源关联表2.5.16 UC ROLE DATA 角色数据关联表 172.5.17 UC ROLE MENU 角色菜单关联表 2.5.18 UC ROLE EMPL角色员工关联表2.6用户中心提供的接口 2.6.1通用接口调用方式 172.6.2 sso.login 登录 182.6.3 sso.validate ticket 校验 192.6.4 sso.keepAlive 保持用户登录状态 202.6.5 sso.logout 单点退出 212.6.6 portal.getPageMould 获取页面统一样式 212.6.7 account.checkAccount 检查帐号是否可用 222.6.8 account.u pdate Pwd 用户修改密码 232.6.9 account.reset Pwd 忘记密码 232.6.10 user.reg 用户注册 242.6.11 user.u pdate 用户修改 252.6.12 user.findByAccessToken 根据 AccessToken 获取用户信息 262.6.13 user.findByParentid 根据组织架构id 获取用户信息 262.6.14 user.findAll 查询所有用户信息 272.6.15 user.findRoleByUserld 根据用户id 查询用户权限 272.6.16 user.findRoleByAccessToken 根据 AccessToken 查询用户权限 282.6.17 org.getDe ptsBy Parentid 获取组织机构信息 292.7业务子系统需要实现的接口 302.7.1 sso.logoutNotify 用户退出通知 302.7.2 user.updateNotify 用户信息变更通知 312.7.3 org.updateNotify 组织架构信息变更通知 323用户中心管理系统（UMS ） 323.1应用项目管理3316163.1.1 基本信息管理33 3.1.2 菜单管理33 3.1.3 数据项管理34 3.1.4 资源项管理34 3.1.5 角色管理34 3.1.6 角色权限管理35 3.2企业管理35 3.2.1企业列表35 3.2.2企业信息维护35 3.3部门管理36 3.3.1部门列表36 3.3.2部门编辑36 3.4供应商内部权限管理36 3.4.1角色列表36 3.4.2角色权限关联36 3.5员工管理36 3.5.1 员工列表37 3.5.2 员工删除37 3.5.3 修改密码37 3.5.4 用户锁定37 3.5.5 员工编辑37 3.5.6 角色授予38 4门户系统（Portal）38 4.1用户登录38 4.1.1 登录页面38 4.1.2 单点登录38 4.1.3 会话保持38 4.1.4 单点退出39 4.2用户主页39 4.2.1主页界面39422导航菜单39 4.3用户注册39 4.4个人信息管理39 4.5页面集成方式40 4.6平台服务集成错误！未定义书签。