团队作业第四次 — 项目系统设计与数据库设计

这个作业属于哪个课程	班级
这个作业要求在哪里	作业要求
团队名称	知社
这个作业的目标	完成需求分析，制定团队项目的整体计划安排及明确的里程碑
作业正文	本文链接
其他参考文献	《系统设计说明书》《数据库设计说明书》国标规范文本

一、预期开发计划时间安排

项目主要分为 3 个阶段：

甘特图如下：

通过在对数据库中不同的表设置访问级别，来设置数据库的访问权限，从而保证数据库的安全性，防止被修改。

用户分类（区分不同的访问者）

不同类型的用户授予不同的数据管理权限。知社系统中，将用户权限分为六类，游客、学生、社员、社长、副社长、管理员。六类访问者的权限如上图所示
数据分类（不同的数据对象）

对于同一类权限的用户，对数据库中数据管理和使用的范围又可能是不同的。为此，DBMS 提供了将数据分类的功能，即建立视图。

如在对于同一份活动通知数据中，访问数据对象且拥有同一类权限的用户有发帖者和非发帖者。虽然两者都是注册验证的用户，但发帖者对自己的帖子有修改删除等权限，而非发帖者对帖子就只有查询、评论和点赞权限。

前后端通过 JWT 访问验证，确保系统的安全性

权限管理是用户进行系统权限划分和设置的平台，按照管理的层次可划分为三个层面进行管理，用户、角色和权限，目前比较主流的方案是使用 RBAC 进行权限管理设计，百度百科对其的定义如下：

对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限集合之间建立一个角色集合。每一种角色对应一组相应的权限。一旦用户被分配了适当的角色后，该用户就拥有此角色的所有操作权限。-- 百度百科

下图是 RBAC 的模型，主要分为用户-角色-权限三个主体：

我们对用户的权限进行了详细约束，每行代表一个角色对权限的拥有情况，详细如下：

注：打 ✔ 表示有该权限

根据对博客园发布的作业进行分析，列出需要完成的任务清单，定好时间节点需要交付或完成的任务，发布到 teambition, 让大家自己选择任务
大家各自选择完任务后开始各自开展工作，遇到问题及时在 QQ 群中反馈
周六进行一次组会，大家事先发布一份周报，由专人整理在 PPT 上，以表格的形式呈现，记录大家的工作内容，之后每个人都陈述自己本周完成的任务，遇到的问题，以及接下来的计划，下图是一部分 demo：
完成任务后，在 teamabition 上把任务状态改为已完成，将待交付成果发布到群里，由专人审核，遇到问题时抛到群里，大家一起讨论

原文地址：https://www.cnblogs.com/zhishe/p/12685774.html