第9章 asp net用户和角色管理

是通过一组强制性规则来规定各种操作是否可以被接受 ，基
本 的约束包括关 系约束 、数值约束 、职责分离约束和时间约 束 等。
角色继承
（ＢＣ Ｒ Ａ ）三种方法 。其 中前两 种方 法都是 由主体与 客体 直 接发生关 系，所 以使用 这两 种方 法进 行安 全管 理都非 常 困 难 ｊ 。而基于 角色 的访 问控制 减 少 了权 限管 理 的 复杂 性 ，
的二元关 系 ，Ｔ表示 角色和权 限之间的二元关系 ，则与 ｓ相
是用户与角色之间的关系 ，用户每次必 须通过建立会话来激
活角色 ，得到相应的访问权限。 同时 ，Ｒ Ａ Ｂ Ｃ还引入了角色层次 和约束这两个很 重要 的
对应 的关 系矩 阵 Ｍ ＝ ［ ． Ｓ ｓ ］ｍ￣ ，与 Ｔ相对应 的关系矩 阵 ． ｎ
是 目前应用较为普遍 的一种 有效 的统一资 源访问控 制方法 。 本文结合 “ 职教中心 ” 网站 的建 设 实践 ，根 据 Ｒ Ａ Ｂ Ｃ模 型 的基本原理 ，设 计 了基 于角色 的访 问控 制系 统 ，实 现 了动 态 、安全和灵活的用户权限管理。 Βιβλιοθήκη １ ＲＢ ＡＣ的基本 思想
文章 编号 ：１７ — ６ ４ （０ ９ ４ ０ ３ － ３ ６ １ ４４ ２ ０ ）０ － ０４ ０
Ａ Ｐ Ｎ Ｔ 平 台下 基 于 角 色 的 访 问控 制 系统 的设 计 与 实现 Ｓ． Ｅ
李建 国
（ 南京工业职业技术学院 学院办公室，江苏 南京 ２０４ ） １０６
摘 要：基 于角色的访 问控制是 目前应用广泛、灵活高效的访 问安 全控制机制 ，在 分析 Ｒ Ａ Ｂ Ｃ基本 思想的基础上 ，
图 １ Ｒ ＡＣ模 型 图 Ｂ
２ 根据 ＩＢ ｕ ＡＣ模 型进行 系统设计

字 段 名称
ｕ ｅｌ ｓｒ Ｄ
数 据 类 型
文本
说 明
用户名 （ 主键 ）
Ｒ ｏｅＤ ｌ ｌ
Ｕ ｅＰ ｓｒ ＷＤ Ｕ ｅＮ ｍ ｓｒａ ｅ Ｓｘ ｅ
文本
文本 文本 文本 文 本
用 户 角色 ：Ａ表 示管 理 员 Ｎ表示 普 通用 户
用户 密 码 用户 姓 名 性 别 电话
友情链 接 。
１ ２ 数 据 需 求 ．
图 １ 用 户 属 性 图
２ ２ 网 站 模 块 结 构 图 ．
根 据 网 站 的 功 能 模 块 作 出 的 本 站 的 模 块 结 构 图 如
３所 示 。
３ 网 站 设 计 与 实 现
３ １ 新 闻发 布 模 块 ．
行 业 网 站 中 ， 数 据 库 的 内 容 是 系 统 的 最 重 要 部
开 发 背 景 和 介 绍 开 发 网站 的相 应 理 论 知 识 出 发 ， 确定 了该 网站 的需 求 分 析 ，并 给 出相 应 的 概 要 设 计 。在 确 定
网站的功能模块 的基础上进行详细设计 ，并按 照功 能概述 舟数据库设计、关键技 术和模块 的具体 实现进 行 了
详细介绍。
同角 色 可 以实 现 不 同 的 功 能 ，另 外 ，当 用 户 在 论 坛 中
每次 发表 和 回复 文 章后 ，就 会更 新 Ａｔ ｌ ｒｃ ｉｅ和 Ｒ Ａｔ ｅ ｒ— ｉ ｃ 字段 ，这样 就可 以随 时获取 用 户 的发 表 文章 和 回 ｌ ｅ 复文章数 目。
表 ３ Ｕ ｅ 用 户 表 结 构 ｓｓ ｒ
讨 论 基 于 Ａ Ｐ Ｎ Ｔ平 台 的 行 业 门 户 网 站 的 设 计 和 实 Ｓ． Ｅ 现 ，该 行 业 门户 网站 的 页 面 包 括 用 户 登 录 注 册 、新 闻

TreeView控件
（3）在Web页面“Default.aspx”中添加Repeater控件 （4）在Web页面“Default.aspx”中添加DataList控件
【操作演练 】
【任务9-3】创建网站首页Default.aspx
【任务实施】 4．编写程序代码，实现程序功能 （1）引入命名空间
引入所需要的命名空间，代码如下： using System.Data.SqlClient;
【任务描述】 ● 创建网站的首页Default.aspx， 首页中分页显示商品的搜索结果、 畅销商品榜、购物车中已选购商品 的总数量和总金额，首页中还包含 顶部导航栏、商品导航栏和购物导
航栏。该页面的布局设计示意图如
图9-43所示，其浏览效果如图9-44 所示。
图9-43 网站首页Default.aspx的布局设计示意图
（2）学会将多个Web页面整合为一个完整的网站，并对网站进行部 署和发布
（3）学会将Web页面中的数据显示代码与业务逻辑代码分离，创建 教学目标 多个类和方法，通过三层架构实现应用程序的功能需求 （4）学会配置的用户数据库ASPNETDB （5）学会使用网站管理工具管理用户和角色 （6）掌握注册与登录控件的功能及主要属性的应用
【任务9-2】创建用户登录页面
【任务实施】 1．创建基于母版页eShop09MasterPage.master 的页面eShop09Login.aspx 2．在页面中添加 3.5提供的登录控件 3．运行Web页面与测试程序功能
将Web页面eShop09Login.aspx设为起始页，运
图9-33 注册页面eShop09Register.aspx的浏览效果
【操作演练 】
【任务9-1】创建用户注册页面

[5] 萨师煊，王珊.数据库系统概论（第四版）[M].高等教育出版社.2006.5.
[6] 石志国. 程序设计实用教程.电子工业出版社.2006.4.
[7] 孟庆昌网站开发先锋[M].机械工业出版社,2010.2.
[8] 候炳辉,刘世峰.信息管理系统[J].信息管理系统分析,2004.5:254-562.
6、撰写毕业论文时，做到条理清晰，逻辑性强，符合科技写作规范，并严格按照学校所规定的本科生毕业论文要求进行撰写、打印和装订。毕业论文字数达到专业规定要求。
7、在答辩前一周，应将毕业论文交指导教师审核签字后，送交评阅教师评阅。
8、需提交完整的毕业论文两份，一份交指导教师保存，一份交学院保存。
毕业设计（论文）查阅的资料
[9] Huang Z,Zeng D,Chen H.Analyzing consumer-product graphs:Empirical findings and applications in recommender systems.Management Science,2007, 53(7):1146-1164.
[11] 夏玮3.5 AJAX Visual Studio2008 WEB系统开发完美演绎[M]. 北京：中国铁道出版社,2009.11.
[12] 翟广宇.基于C/S结构的酒店管理系统. 兰州工业高等专科学报,2004.6.2-4.
[13] 李朝晖.PowerBuilder开发实例完全剖[J].PowerBuilder10.2006:122-189.
本系统的主要模块有房间类型管理、经营状况管理、房间经营管理、客户信息查询、房间信息管理等，其中管理员在登录后可添加、删除、修改房间类型、客房信息等，及时对已预定、入住房间及退房进行管理。用户登陆平台后，可以查看各个模块的详细信息。