通用权限管理系统开发文档

1、通用权限管理系统开发文档部门：地理信息部作者：王立彪版本：1.0时间：2017-01-13目录1.简单模型描述41.1.E-R图41.2.表格清单41.3.外键清单51.4.视图清单51.5.序列清单52.完全模型描述62.1.E-R图62.2.表格清单72.2.1.表格shiro_user（系统用户表）72.2.2.表格shiro_role（系统角色表）72.2.3.表格shiro_dept（系统部门表）72.2.4.表格shiro_resource（系统资源表）72.2.5.表格shiro_permission（系统权限表）82.2.6.表格shiro_group（系统组表）82.2.7.

2、表格shiro_user_role（系统用户与角色关系表）82.2.8.表格shiro_role_resource（系统角色与资源关系表）92.2.9.表格shiro_role_permission（系统角色与权限关系表）92.2.10.表格shiro_group_user（系统组与用户关系表）92.2.11.表格shiro_reource_permission（系统资源与权限关系表）92.2.12.表格shiro_group_role（系统组与角色关系表）92.2.13.表格shiro_linecese（系统许可证表）102.2.14.表格shiro_machine_binding（系统机器

3、绑定表）102.2.15.表格shiro_ras_keys（系统非对称加密秘钥表）102.3.外键清单102.3.1.外键FK_SHIRO_GR_REFERENCE_SHIRO_DE102.3.2.外键FK_SHIRO_GR_REFERENCE_SHIRO_GR112.3.3.外键FK_SHIRO_GR_REFERENCE_SHIRO_RO112.3.4.外键FK_SHIRO_GU_REFERENCE_SHIRO_GR122.3.5.外键FK_SHIRO_GU_REFERENCE_SHIRO_US122.3.6.外键FK_SHIRO_MB_REFERENCE_SHIRO_LI122.3.7.外

4、键FK_SHIRO_MB_REFERENCE_SHIRO_RK132.3.8.外键FK_SHIRO_RE_REFERENCE_SHIRO_PE132.3.9.外键FK_SHIRO_RE_REFERENCE_SHIRO_RE142.3.10.外键FK_SHIRO_RO_REFERENCE_SHIRO_DE142.3.11.外键FK_SHIRO_RP_REFERENCE_SHIRO_PE152.3.12.外键FK_SHIRO_RP_REFERENCE_SHIRO_RO152.3.13.外键FK_SHIRO_RR_REFERENCE_SHIRO_RE152.3.14.外键FK_SHIRO_RR_RE

5、FERENCE_SHIRO_RO162.3.15.外键FK_SHIRO_UR_REFERENCE_SHIRO_RO162.3.16.外键FK_SHIRO_UR_REFERENCE_SHIRO_US172.3.17.外键FK_SHIRO_US_REFERENCE_SHIRO_DE172.4.视图清单182.4.1.视图view_shiro_user_resource182.4.2.视图view_shiro_user_role_permission192.5.序列清单202.5.1.序列SHIRO_USER_ID_SEQ202.5.2.序列SHIRO_ROLE_ID_SEQ202.5.3.序列SH

6、IRO_GROUP_ID_SEQ212.5.4.序列SHIRO_RESOURCE_ID_SEQ212.5.5.序列SHIRO_PERMISSION_ID_SEQ212.5.6.序列SHIRO_LINECESE_ID_SEQ212.5.7.序列SHIRO_RSA_KEYS_ID_SEQ212.5.8.序列SHIRO_MACHINE_BINDING_ID_SEQ213.配置手册214.系统引入工程模板211. 简单模型描述1.1. E-R图图1-1 整体E-R1.2. 表格清单名称描述shiro_user 系统用户表shiro_role 系统角色表shiro_dept 系统部门表shiro_res

7、ource 系统资源表shiro_permission 系统权限表shiro_group 系统组表shiro_user_role系统用户与角色关系表shiro_role_resource系统角色与资源关系表shiro_role_permission 系统角色与权限关系表shiro_group_user系统组与用户关系表shiro_resource_permission系统资源与权限关系表shiro_group_role系统组与角色关系表shiro_linecese 系统许可证表shiro_machine_binding系统机器绑定表shiro_rsa_keys系统非对称加密秘钥表1.3. 外键

8、清单名称父表格子表格外键列FK_SHIRO_GR_REFERENCE_SHIRO_DEshiro_dept shiro_groupdept_idFK_SHIRO_GR_REFERENCE_SHIRO_GRshiro_groupshiro_group_rolegroup_idFK_SHIRO_GR_REFERENCE_SHIRO_ROshiro_role shiro_group_role role_idFK_SHIRO_GU_REFERENCE_SHIRO_GRshiro_group shiro_group_usergroup_idFK_SHIRO_GU_REFERENCE_SHIRO_USsh

9、iro_usershiro_group_useruser_idFK_SHIRO_MB_REFERENCE_SHIRO_LIshiro_lineceseshiro_machine_bindinglinecese_idFK_SHIRO_MB_REFERENCE_SHIRO_RKshiro_rsa_keysshiro_machine_bindingkey_idFK_SHIRO_RE_REFERENCE_SHIRO_PEshiro_permissionshiro_resource_permissionpermission_idFK_SHIRO_RE_REFERENCE_SHIRO_REshiro_re

10、sourceshiro_resource_permissionresource_idFK_SHIRO_RO_REFERENCE_SHIRO_DEshiro_deptshiro_roledept_idFK_SHIRO_RP_REFERENCE_SHIRO_PEshiro_permissionshiro_role_permissionpermission_idFK_SHIRO_RP_REFERENCE_SHIRO_ROshiro_roleshiro_role_permissionrole_idFK_SHIRO_RR_REFERENCE_SHIRO_REshiro_resourceshiro_rol

11、e_resourceresource_idFK_SHIRO_RR_REFERENCE_SHIRO_ROshiro_roleshiro_role_resourcerole_idFK_SHIRO_UR_REFERENCE_SHIRO_ROshiro_roleshiro_user_rolerole_idFK_SHIRO_UR_REFERENCE_SHIRO_USshiro_usershiro_user_roleuser_idFK_SHIRO_US_REFERENCE_SHIRO_DEshiro_deptshiro_userdept_id名称描述view_shiro_user_resource查询用户

12、拥有的资源view_shiro_user_role_permission查询用户所关联角色的权限1.4. 视图清单1.5. 序列清单名称 描述SHIRO_USER_ID_SEQ系统用户表主键序列SHIRO_ROLE_ID_SEQ系统角色表主键序列SHIRO_GROUOP_ID_SEQ系统组表主键序列SHIRO_RESOURCE_ID_SEQ系统资源表主键序列SHIRO_PERMISSION_ID_SEQ系统权限表主键序列SHIRO_LINECESE_ID_SEQ系统许可证表主键序列SHIRO_RSA_KEYS_ID_SEQ系统非对称加密秘钥表主键序列SHIRO_MACHINE_BINDING_

13、ID_SEQ系统机器绑定表主键序列2. 完全模型描述2.1. E-R图图2-1 整体E-R2.2. 表格清单2.2.1. 表格shiro_user（系统用户表）名称注释数据类型长度不能为空是否主键是否外键id项目编号NUMBER(10)10TRUETRUEFALSEdept_id部门编号VARCHAR2(64)64FALSEFALSETRUEusername用户名称VARCHAR2(32)32FALSEFALSEFALSEpassword密码VARCHAR2(255)255FALSEFALSEFALSEsalt秘钥VARCHAR2(255)255FALSEFALSEFALSEstatus状态V

14、ARCHAR2(16)16FALSEFALSEFALSEcreate_time账号创建时间DATEFALSEFALSEFALSEmodify_password_time最后一次修改密码的时间DATEFALSEFALSEFALSE2.2.2. 表格shiro_role（系统角色表）名称注释数据类型长度不能为空是否主键是否外键id项目编号NUMBER(10)10TRUETRUEFALSEname角色名称VARCHAR2(32)32FALSEFALSEFALSEdescription描述VARCHAR2(255)255FALSEFALSEFALSEavailable是否可用NUMBER(10)10F

15、ALSEFALSEFALSEdept_id部门编号VARCHAR2(64)64FALSEFALSETRUE2.2.3. 表格shiro_dept（系统部门表）名称注释数据类型长度不能为空是否主键是否外键id项目编号VARCHAR2(64)64TRUETRUEFALSEname名称VARCHAR2(64)64FALSEFALSEFALSEparent_id上级编号VARCHAR2(64)64FALSEFALSEFALSEbounds范围区域MDSYS.SDO_GEOMETRYFALSEFALSEFALSElevel单位等级NUMBER(10)10FALSEFALSEFALSE2.2.4. 表格s

16、hiro_resource（系统资源表）名称注释数据类型长度不能为空是否主键是否外键id项目编号NUMBER(6)6TRUETRUEFALSEtype类型VARCHAR2(20)20FALSEFALSEFALSEresource资源VARCHAR2(50)50FALSEFALSEFALSEpriority优先级NUMBER(10)10FALSEFALSEFALSEicon图标VARCHAR2(50)50FALSEFALSEFALSEparentId上级编号NUMBER(10)10FALSEFALSEFALSEname名称VARCHAR2(50)50FALSEFALSEFALSEtarget目标

17、地址VARCHAR2(50)50FALSEFALSEFALSEis_out是否站外NUMBER(10)10FALSEFALSEFALSEcss样式VARCHAR2(50)50FALSEFALSEFALSE2.2.5. 表格shiro_permission（系统权限表）名称注释数据类型长度不能为空是否主键是否外键id项目编号NUMBER(10)10TRUETRUEFALSEname名称VARCHAR2(32)32FALSEFALSEFALSEtype类型VARCHAR2(16)16FALSEFALSEFALSEparent_id上级编号NUMBER(10)10FALSEFALSEFALSEper

18、mission权限VARCHAR2(128)128FALSEFALSEFALSEpriority优先级NUMBER(10)10FALSEFALSEFALSE2.2.6. 表格shiro_group（系统组表）名称注释数据类型长度不能为空是否主键是否外键id项目编号NUMBER(10)10TRUETRUEFALSEname名称VARCHAR2(50)50FALSEFALSEFALSEdescription描述VARCHAR2(100)100FALSEFALSEFALSEdept_id部门编号VARCHAR2(64)64FALSEFALSETRUE2.2.7. 表格shiro_user_role（

19、系统用户与角色关系表）名称注释数据类型长度不能为空是否主键是否外键user_id用户编号NUMBER(10)10FALSEFALSETRUErole_id角色编号NUMBER(10)10FALSEFALSETRUE2.2.8. 表格shiro_role_resource（系统角色与资源关系表）名称注释数据类型长度不能为空是否主键是否外键role_id角色编号NUMBER(10)10FALSEFALSETRUEresource_id资源编号NUMBER(10)10FALSEFALSETRUE2.2.9. 表格shiro_role_permission（系统角色与权限关系表）名称注释数据类型长度不

20、能为空是否主键是否外键role_id角色编号NUMBER(10)10FALSEFALSETRUEpermission_id资源编号NUMBER(10)10FALSEFALSETRUE2.2.10. 表格shiro_group_user（系统组与用户关系表）名称注释数据类型长度不能为空是否主键是否外键group_id组编号NUMBER(10)10FALSEFALSETRUEuser_id用户编号NUMBER(10)10FALSEFALSETRUE2.2.11. 表格shiro_reource_permission（系统资源与权限关系表）名称注释数据类型长度不能为空是否主键是否外键resource

21、_id资源编号NUMBER(10)10FALSEFALSETRUEpermission_id权限编号NUMBER(10)10FALSEFALSETRUE2.2.12. 表格shiro_group_role（系统组与角色关系表）名称注释数据类型长度不能为空是否主键是否外键group_id组编号NUMBER(10)10FALSEFALSETRUErole_id角色编号NUMBER(10)10FALSEFALSETRUE2.2.13. 表格shiro_linecese（系统许可证表）名称注释数据类型长度不能为空是否主键是否外键id项目编号NUMBER(6)6TRUETRUEFALSEis_used是

22、否使用NUMBER(10)10FALSEFALSEFALSEsource序列号VARCHAR2(50)50FALSEFALSEFALSEvalidity_date有效时间DATEFALSEFALSEFALSE2.2.14. 表格shiro_machine_binding（系统机器绑定表）名称注释数据类型长度不能为空是否主键是否外键id项目编号NUMBER(6)6TRUETRUEFALSEmachine_code机器码VARCHAR2(42)42FALSEFALSEFALSElinecese_id证书编号NUMBER(10)10FALSEFALSETRUEstatus状态VARCHAR2(10)

23、10FALSEFALSEFALSEkey_idKey编号NUMBER(10)10FALSEFALSETRUE2.2.15. 表格shiro_ras_keys（系统非对称加密秘钥表）名称注释数据类型长度不能为空是否主键是否外键id项目编号NUMBER(6)6TRUETRUEFALSEpublic_key公钥CLOBFALSEFALSEFALSEprivate_key私钥CLOBFALSEFALSEFALSE2.3. 外键清单2.3.1. 外键FK_SHIRO_GR_REFERENCE_SHIRO_DE. 外键FK_SHIRO_GR_REFERENCE_SHIRO_DE的描述名称FK

24、_SHIRO_GR_REFERENCE_SHIRO_DE子表格shiro_group父表格shiro_dept外键列dept_id. 外键FK_SHIRO_GR_REFERENCE_SHIRO_DE的连接清单名称父表格列子表格列id = dept_ididdept_id2.3.2. 外键FK_SHIRO_GR_REFERENCE_SHIRO_GR. 外键FK_SHIRO_GR_REFERENCE_SHIRO_GR的描述名称FK_SHIRO_GR_REFERENCE_SHIRO_GR子表格shiro_group_role父表格shiro_group外键列group_i

25、d. 外键FK_SHIRO_GR_REFERENCE_SHIRO_GR的连接清单名称父表格列子表格列id = group_ididgroup_id2.3.3. 外键FK_SHIRO_GR_REFERENCE_SHIRO_RO. 外键FK_SHIRO_GR_REFERENCE_SHIRO_RO的描述名称FK_SHIRO_GR_REFERENCE_SHIRO_RO子表格shiro_group_role父表格shiro_role外键列role_id. 外键FK_SHIRO_GR_REFERENCE_SHIRO_RO的连接清单名称父表格列子表格列id = ro

26、le_ididrole_id2.3.4. 外键FK_SHIRO_GU_REFERENCE_SHIRO_GR. 外键FK_SHIRO_GU_REFERENCE_SHIRO_GR的描述名称FK_SHIRO_GU_REFERENCE_SHIRO_GR子表格shiro_group_user父表格shiro_group外键列group_id. 外键FK_SHIRO_GU_REFERENCE_SHIRO_GR的连接清单名称父表格列子表格列id = group_ididgroup_id2.3.5. 外键FK_SHIRO_GU_REFERENCE_SHIRO_US.

27、外键FK_SHIRO_GU_REFERENCE_SHIRO_US的描述名称FK_SHIRO_GU_REFERENCE_SHIRO_US子表格shiro_group_user父表格shiro_user外键列user_id. 外键FK_SHIRO_GU_REFERENCE_SHIRO_US的连接清单名称父表格列子表格列id = user_ididuser_id2.3.6. 外键FK_SHIRO_MB_REFERENCE_SHIRO_LI. 外键FK_SHIRO_MB_REFERENCE_SHIRO_LI的描述名称FK_SHIRO_MB_REFERENCE_SHIRO_L

28、I子表格shiro_machine_binding父表格shiro_linecese外键列linecese_id. 外键FK_SHIRO_MB_REFERENCE_SHIRO_LI的连接清单名称父表格列子表格列id = linecese_ididlinecese_id2.3.7. 外键FK_SHIRO_MB_REFERENCE_SHIRO_RK. 外键FK_SHIRO_MB_REFERENCE_SHIRO_RK的描述名称FK_SHIRO_MB_REFERENCE_SHIRO_RK子表格shiro_machine_binding父表格shiro_rsa_keys外键列

29、key_id. 外键FK_SHIRO_MB_REFERENCE_SHIRO_RK的连接清单名称父表格列子表格列id = key_ididkey_id2.3.8. 外键FK_SHIRO_RE_REFERENCE_SHIRO_PE. 外键FK_SHIRO_RE_REFERENCE_SHIRO_PE的描述名称FK_SHIRO_RE_REFERENCE_SHIRO_PE子表格shiro_resource_permission父表格shiro_permission外键列permission_id. 外键FK_SHIRO_RE_REFERENCE_SHIRO_PE

30、的连接清单名称父表格列子表格列id = permission_ididpermission_id2.3.9. 外键FK_SHIRO_RE_REFERENCE_SHIRO_RE. 外键FK_SHIRO_RE_REFERENCE_SHIRO_RE的描述名称FK_SHIRO_RE_REFERENCE_SHIRO_RE子表格shiro_resource_permission父表格shiro_resource外键列resource_id. 外键FK_SHIRO_RE_REFERENCE_SHIRO_RE的连接清单名称父表格列子表格列id = resource_ididreso

31、urce_id2.3.10. 外键FK_SHIRO_RO_REFERENCE_SHIRO_DE. 外键FK_SHIRO_RO_REFERENCE_SHIRO_DE的描述名称FK_SHIRO_RO_REFERENCE_SHIRO_DE子表格shiro_role父表格shiro_dept外键列dept_id. 外键FK_SHIRO_RO_REFERENCE_SHIRO_DE的连接清单名称父表格列子表格列id = dept_ididdept_id2.3.11. 外键FK_SHIRO_RP_REFERENCE_SHIRO_PE. 外键FK_SHIRO_R

32、P_REFERENCE_SHIRO_PE的描述名称FK_SHIRO_RP_REFERENCE_SHIRO_PE子表格shiro_role_permission父表格shiro_permission外键列permission_id. 外键FK_SHIRO_RP_REFERENCE_SHIRO_PE的连接清单名称父表格列子表格列id = permission_ididpermission_id2.3.12. 外键FK_SHIRO_RP_REFERENCE_SHIRO_RO. 外键FK_SHIRO_RP_REFERENCE_SHIRO_RO的描述名称FK_SHIRO_

33、RP_REFERENCE_SHIRO_RO子表格shiro_role_permission父表格shiro_role外键列role_id. 外键FK_SHIRO_RP_REFERENCE_SHIRO_RO的连接清单名称父表格列子表格列id = role_ididrole_id2.3.13. 外键FK_SHIRO_RR_REFERENCE_SHIRO_RE. 外键FK_SHIRO_RR_REFERENCE_SHIRO_RE的描述名称FK_SHIRO_RR_REFERENCE_SHIRO_RE子表格shiro_role_resource父表格shiro_resour

34、ce外键列resource_id. 外键FK_SHIRO_RR_REFERENCE_SHIRO_RE的连接清单名称父表格列子表格列Id = resource_ididresource_id2.3.14. 外键FK_SHIRO_RR_REFERENCE_SHIRO_RO. 外键FK_SHIRO_RR_REFERENCE_SHIRO_RO的描述名称FK_SHIRO_RR_REFERENCE_SHIRO_RO子表格shiro_role_resource父表格shiro_role外键列role_id. 外键FK_SHIRO_RR_REFERENCE_SH

35、IRO_RO的连接清单名称父表格列子表格列id = role_ididrole_id2.3.15. 外键FK_SHIRO_UR_REFERENCE_SHIRO_RO. 外键FK_SHIRO_UR_REFERENCE_SHIRO_RO的描述名称FK_SHIRO_UR_REFERENCE_SHIRO_RO子表格shiro_user_role父表格shiro_role外键列role_id. 外键FK_SHIRO_UR_REFERENCE_SHIRO_RO的连接清单名称父表格列子表格列id = role_ididrole_id2.3.16. 外键FK_SHIRO_UR_

36、REFERENCE_SHIRO_US. 外键FK_SHIRO_UR_REFERENCE_SHIRO_US的描述名称FK_SHIRO_UR_REFERENCE_SHIRO_US子表格shiro_user_role父表格shiro_user外键列user_id. 外键FK_SHIRO_UR_REFERENCE_SHIRO_US的连接清单名称父表格列子表格列id = user_ididuser_id2.3.17. 外键FK_SHIRO_US_REFERENCE_SHIRO_DE. 外键FK_SHIRO_US_REFERENCE_SHIRO_DE的描述名

37、称FK_SHIRO_US_REFERENCE_SHIRO_DE子表格shiro_user父表格shiro_dept外键列dept_id. 外键FK_SHIRO_US_REFERENCE_SHIRO_DE的连接清单名称父表格列子表格列id = dept_ididdept_id2.4. 视图清单2.4.1. 视图view_shiro_user_resource. 视图view_shiro_user_resource的描述名称view_shiro_user_resource 描述查询用户拥有的资源. 视图view_shiro_user_resource的S

38、QL查询SELECTr. ID, r. TYPE, r.resource, r.priority, r.icon, r.parentid, r. NAME,r.css, r.target, r.is_out, ur.user_id, NULL : INTEGER AS group_idFROM(shiro_resource rLEFT JOIN shiro_role_resource rr ON (rr.resource_id = r. ID)LEFT JOIN shiro_user_role ur ON (ur.role_id = rr.role_id)UNION ALLSELECTr. I

39、D, r. TYPE, r.resource, r.priority, r.icon, r.parentid, r. NAME,r.css, r.target, r.is_out, gu.user_id, gr.group_idFROM(shiro_resource rLEFT JOIN shiro_role_resource rr ON (rr.resource_id = r. ID)LEFT JOIN shiro_group_role gr ON (gr.role_id = rr.role_id)LEFT JOIN shiro_group_user gu ON (gu.group_id =

40、 gr.group_id);. 视图view_shiro_user_resource的表格清单名称描述shiro_resource系统资源表shiro_role_resource系统角色与资源关系表shiro_user_role系统用户与角色关系表名称描述ID资源编号TYPE资源类型resource系统资源priority优先级icon图标parentid父节点编号NAME资源名称css样式target打开方式is_out是否删除user_id用户编号group_id组编号. 视图view_shiro_user_resource的视图列清单2.4.2. 视图view_shiro_user_role_permission. 视图view_shiro_user_role_permission的描述名称view_shiro_user_role_permission描述查询用户所关联角色的权限. 视图view_shiro_user_role_permission的SQL查询SELECT pr.id, , pr.type, pr.parent_id,pr.permission,