关于系统后台的用户权限设计与思考服务器

整个PRD的框架思考以及落地一般如下几个方面：

I.概述：

项目概述、项目目标、目标用户、业务需求

II.用户角色权限设计：

用户角色的定义、权限的定义、用户角色和权限之间的关系、角色权限的继承关系

III.功能需求：

IV.界面设计

角色管理界面、权限管理界面、用户管理界面、角色权限管理界面

V.数据库设计

用户表设计、角色表设计、权限表设计、用户角色关联表设计、角色权限关联表设计

VI.技术选型

VIII.运维设计

部署方式、服务器资源规划、数据备份和恢复

01概述、目标、用户、业务需求概述：

用户角色权限系统是一种针对企业应用的权限管理系统，它能够对系统中的用户进行分类，按照用户分类的不同，分配不同的权限，保障系统资源的安全和合理的使用。本系统采用模块化设计，可以方便地对系统进行扩展和定制，满足企业不同的业务需求

目标：用户：

企业应用的管理员、员工、运维人员等

业务需求：

02用户角色权限设计

用户角色权限功能通常是指在一个系统中，为不同的用户分配不同的角色，并在每个角色上定义一组特定的权限，以控制用户对系统中各项功能的访问和操作

关于用户角色、权限、角色权限之间的定义和关系：Tips

在实现角色权限的继承关系时，通常会使用一种称为“角色继承”的技术，它允许子角色继承父角色的权限。例如，如果有一个“管理员”角色，它具有所有管理员权限，而“高级管理员”角色可以继承“管理员”角色的所有权限并添加一些额外的权限。

在数据库中，可以使用一个角色表和一个权限表来实现角色继承的关系。其中，角色表中保存了所有的角色信息，而权限表中保存了所有的权限信息。此外，还可以创建一个角色权限关联表，用于保存每个角色与其对应权限的关系。

角色表可能包括以下字段：

权限表可能包括以下字段：

角色权限关联表可能包括以下字段：

通过使用这些表，可以构建一个角色继承的关系图，其中每个角色都可以继承其父角色的权限。当给定一个角色时，可以使用关联表来查找其对应的所有权限，并将其继承的父角色的权限也添加到其中。这样，即使没有显式为子角色分配权限，它们也可以从其父角色继承权限。

在实现时，还需要考虑如何处理角色继承的多层级关系以及如何处理权限的冲突。例如，如果子角色和父角色都具有相同的权限，应该选择哪个权限。这些问题可以通过一些规则来解决，例如可以优先选择子角色的权限，或者使用一些类似于“合并”的策略来合并相同的权限。

03功能需求

下面是一个简单的功能需求分析，可以根据实际情况进行扩展。

04界面设计注意事项

设计用户管理界面需要考虑以下几个方面：

1显示用户列表：

2新增用户：

3编辑用户：

4删除用户：

提供删除用户的功能，需要用户确认操作。

5搜索、筛选用户：

6分页：

当用户数量较多时，需要提供分页功能，让用户方便地浏览和管理用户。

7角色管理：

提供角色管理功能，可以新增、编辑、删除角色，为每个角色分配对应的权限。

8权限管理：

提供权限管理功能，可以新增、编辑、删除权限，将权限分配给不同的角色。

9用户密码重置：

简单界面示意图–用户管理

下面是一个简单的用户角色权限管理功能的用户管理界面示意图：

在这个界面中，列出了系统中所有的用户，包括他们的用户名、角色和权限。管理员可以通过这个界面对用户进行管理，如添加、编辑和删除用户。同时，管理员也可以通过这个界面查看每个用户所具有的权限，以及他们所属的角色。

简单界面示意图–角色管理

一般角色管理与角色权限管理分开做，这里的示意图为融合在一起了。

在这个界面中，包括了角色列表和操作按钮两部分。在角色列表中，每行表示一个角色，包括了角色名称和该角色所具有的权限。操作按钮则包括了添加、编辑和删除角色三个功能。

简单界面示意图–权限管理

权限管理一般由开发维护使用，业务只需要维护使用用户管理、角色管理。

05技术实现方案

专栏作家

本文原创发布于人人都是产品经理。未经许可，禁止转载。

题图来自Unsplash，基于CC0协议

该文观点仅代表作者本人，人人都是产品经理平台仅提供信息存储空间服务。