OA项目实战学习（6）——权限模型设计

权限模型分析：

• 权限就是控制功能的使用（功能对应着URL）。
• 对功能的控制就是对URL的访问控制。
• 在外面的程序中，一个功能对应一个或两个URL
  • 1、例如列表或删除功能，只对应一个URL
  • 2、例如添加或修改功能，对应两个URL：..add、..addUI

实体类图：

具有相同操作权限点的用户可以被赋予在一个角色(岗位)中，在同一个角色下的用户具有
该角色下的所有权限。用户不直接与权限点关联，而是与角色关联，角色是连接用户与权限
的桥梁，是中间对象。
角色与用户是多对多的关系；一个角色可以拥有多个用户，一个用户也可以隶属于多个角色。
角色与权限是多对多的关系；一个角色可以拥有多个权限，一个权限也可以隶属于多个角色。

权限实体，有自关联属性。当前权限与上级权限多对一关系，当前权限与下级权限一对多关系。

Privilege.java

package cn.xbmu.oa.domain;

import java.util.HashSet;
import java.util.Set;

/**
 * 权限实体
 * @author Administrator
 */
public class Privilege {
	private Long id;
	private Set<Role> roles;
	private Privilege parent;
	private Set<Privilege> children = new HashSet<Privilege>();
	private String url;
	private String name;
	private String icon;
	
	public Privilege() {
		
	}
	
	public Privilege(String name, String url, String icon,Privilege parent) {
		super();
		this.parent = parent;
		this.url = url;
		this.name = name;
		this.icon = icon;
	}

	public Long getId() {
		return id;
	}
	public void setId(Long id) {
		this.id = id;
	}
	public Set<Role> getRoles() {
		return roles;
	}
	public void setRoles(Set<Role> roles) {
		this.roles = roles;
	}
	public Privilege getParent() {
		return parent;
	}
	public void setParent(Privilege parent) {
		this.parent = parent;
	}
	public Set<Privilege> getChildren() {
		return children;
	}
	public void setChildren(Set<Privilege> children) {
		this.children = children;
	}
	public String getUrl() {
		return url;
	}
	public void setUrl(String url) {
		this.url = url;
	}
	public String getName() {
		return name;
	}
	public void setName(String name) {
		this.name = name;
	}
	public String getIcon() {
		return icon;
	}
	public void setIcon(String icon) {
		this.icon = icon;
	}
	
}

Privilege.hbm.xml

<?xml version="1.0"?>
<!DOCTYPE hibernate-mapping PUBLIC
        "-//Hibernate/Hibernate Mapping DTD 3.0//EN"
        "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">

<hibernate-mapping package="cn.xbmu.oa.domain">

	<class name="Privilege" table="xbmu_privilege">
		<id name="id">
            <generator class="native"/>
		</id>
		<property name="url"/>
		<property name="name"/>
		<property name="icon" />
		
		<!--roles属性， 本类Privilege与Role多对多关系 -->
		<set name="roles" table="xbmu_role_privilege">
			<key column="privilegeId"></key>
			<many-to-many column="roleId" class="Role" ></many-to-many>
		</set>
		<!--parent属性，本类Privilege与上级多对一关系  -->
		<many-to-one name="parent" class="Privilege" column="parentId"></many-to-one>
		<!--children属性，本类Privilege与下级一对多关系  -->
		<set name="children" >
			<key column="parentId"></key>
			<one-to-many class="Privilege"/>
		</set>
	</class>
	
</hibernate-mapping>

Role.java

package cn.xbmu.oa.domain;

import java.util.HashSet;
import java.util.Set;

/**
 * 实体：岗位
 * 
 * 
 */
public class Role {
	private Long id;
	private String name;
	private String description;
	private Set<User> users = new HashSet<User>();
	private Set<Privilege> privileges = new HashSet<Privilege>();
	public Long getId() {
		return id;
	}

	public void setId(Long id) {
		this.id = id;
	}

	public String getName() {
		return name;
	}

	public void setName(String name) {
		this.name = name;
	}

	public String getDescription() {
		return description;
	}

	public void setDescription(String description) {
		this.description = description;
	}

	public Set<User> getUsers() {
		return users;
	}

	public void setUsers(Set<User> users) {
		this.users = users;
	}

	public Set<Privilege> getPrivileges() {
		return privileges;
	}

	public void setPrivileges(Set<Privilege> privileges) {
		this.privileges = privileges;
	}
	

}

Role.hbm.xml

<?xml version="1.0"?>
<!DOCTYPE hibernate-mapping PUBLIC
        "-//Hibernate/Hibernate Mapping DTD 3.0//EN"
        "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">

<hibernate-mapping package="cn.xbmu.oa.domain">

	<class name="Role" table="xbmu_role">
		<id name="id">
            <generator class="native"/>
		</id>
		<property name="name"/>
		<property name="description"/>
		
		<!-- users属性，本类与User的多对多 -->
		<set name="users" table="xbmu_user_role">
			<key column="roleId"></key>
			<many-to-many class="User" column="userId"></many-to-many>
		</set>
		<!--privileges，本类与Privilege的多对多  -->
		<set name="privileges" table="xbmu_role_privilege">
			<key column="roleId"></key>
			<many-to-many class="Privilege" column="privilegeId"></many-to-many>
		</set>
	</class>
	
</hibernate-mapping>