继续。这里演示权限到字段和权限到记录。
权限到字段有两种安全级别,
1、低安全级别。有些项目不需要做到控制每一个字段是否显示,那么就可以采用这种级别。低安全级别就是:如果一个节点里面没有设置可以访问哪些字段,那么就默认为
不需要做到控制字段的程度,就是说节点里的字段都是可以访问的。这么做是为了操作方便。
2、高安全级别。有些项目要求非常严格,要严格控制每一个字段是否可以访问,那么就可以采用这种安全级别。高安全级别:如果一个节点里面没有设置可以访问哪些字段,那么就认为
不可以访问这个节点里的任何字段。
这里的Demo采用的是低安全级别,所以在没有设置可以访问的字段的情况下,可以看到节点里的全部字段。
温馨提示:Demo里所有帐号的密码都是:123
视频的演示步骤
1、用zs001登录,查看可以访问的字段(列表和查询)
2、回到管理员的页面,修改角色可以访问的字段(列表和查询)
3、返回zs001登录的页面,查看更改后的效果。
4、回到管理员的页面,修改角色可以访问的表单字段
5、返回zs001登录的页面,查看更改后的效果。
6、回到管理员的页面,修改角色,达到可以看到“类别”字段。因为权限到记录的条件是“只能添加、修改体育类新闻”,所以能看到类别比较方便。
7、修改角色,选择采用的过滤方案。
8、返回zs001登录的页面,查看更改后的效果。
疑问:记录过滤方案如何制定?
这个就是难点了,一两句话说不清楚呀。这个也是很灵活的,不同的项目会有不同的需求,同一个项目,不同的功能节点也会有完全不同的需求,需求不同,具体的实现方式也就不同。但是归根结底,还是写一个查询条件(比如这里的NewsKindID=4)。
Demo的源码已经传上来了,请到这里下载:
http://www.cnblogs.com/jyk/archive/2009/06/06/1497616.html 自定义控件QuickControl(就是WebControls.dll的源代码)的源码请到这里下载:
http://www.cnblogs.com/jyk/archive/2008/07/29/1255891.html 时间比较匆忙,可能会有所遗漏,或bug,如果您发现了,麻烦告诉我一下,万分感谢!
相关帖子回顾:
【自然框架】通用权限的视频演示(一):添加角色,权限到功能节点和按钮 (9-6 22:45)
【自然框架】之通用权限:数据库设计的几种使用方式 (8-22 10:58)
【自然框架】之通用权限:用PowerDesigner重新设计了一下数据库,有ER图和表关系图 (7-28 06:41)
【自然框架】 之 资源角色——列表过滤方案(思路篇) (7-21 10:32)
【自然框架】之“元数据”的威力 (7-2 15:22)
【自然框架】之通用权限的Demo(二):添加人员、添加账户、添加角色里面的账户以及列表的权限验证 (7-2 10:16)
【自然框架】之通用权限的Demo(一):角色的添加和修改 (6-15 18:58)
【自然框架】之通用权限(八):权限到字段(列表、表单、查询) (6-12 14:50)
【自然框架】之通用权限(六):权限到节点 (6-10 09:47)
【自然框架】之通用权限(一):简介、数据结构 (6-5 16:42)