基于訪問權(quán)限網(wǎng)站的動態(tài)菜單的實現(xiàn)

婁茹鑫

隨著信息技術(shù)和Intemet的崛起和迅速發(fā)展，網(wǎng)站的開發(fā)技術(shù)多種多樣，比如ASP.NET、JSP、PHP等，從而基于web的管理系統(tǒng)已成為現(xiàn)代管理系統(tǒng)的主流。目前有些網(wǎng)站中，菜單欄并不是從數(shù)據(jù)庫表中動態(tài)加載的，更新信息時需要重新制作頁面然后上傳頁面并修改相應鏈接。這樣，網(wǎng)站的可通用性和效率就變得很低，也引發(fā)了許多安全問題。如何采用可靠地訪問控制管理機制來防止信息的外泄和有效地維護網(wǎng)站的運行是網(wǎng)站設(shè)計面臨必須解決的重要問題。

系統(tǒng)功能

在教務處網(wǎng)站的業(yè)務是依據(jù)現(xiàn)行的管理體制、工作環(huán)節(jié)等要素，將用戶分為普通學生和教師領(lǐng)導來實現(xiàn)用戶權(quán)限的管理。在系統(tǒng)中，角色權(quán)限表中存放了每個角色對應的信息和權(quán)限；在網(wǎng)頁中存放了各個角色擁有的權(quán)限下的菜單，如果某個用戶不擁有某項業(yè)務，則不會在其訪問的頁面中出現(xiàn)該菜單。系統(tǒng)中使用了菜單表，在主導航菜單中存放了該角色應具有的菜單選項，即頁面頂端顯示的主導航菜單：在子菜單中存放了每個大類下面所有子菜單。

普通學生瀏覽，普通學生瀏覽的網(wǎng)頁中包括教育計劃、教育目標、該學生成績、課程表的查詢功能等。

教師領(lǐng)導瀏覽的網(wǎng)頁中包括學生信息錄入、學生信息修改、課程表的查詢等功能。

該系統(tǒng)的特點是可以動態(tài)的存儲用戶信息并且可以根據(jù)用戶的訪問權(quán)限動態(tài)的對菜單的條目進行修改和有效時間的控制。為方便管理可以設(shè)立專門的管理人員定向定時的對數(shù)據(jù)庫內(nèi)的信息進行有效的修改，提高網(wǎng)站的效率。

技術(shù)思路

基于ASP.NET的教務處管理網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)采用3層體系結(jié)構(gòu)，即數(shù)據(jù)庫系統(tǒng)（數(shù)據(jù)源層）、應用服務器（業(yè)務邏輯層）、瀏覽器（表示層）3部分。服務器操作系統(tǒng)為Window2000 server及以上版本，web服務器為IIS7.0版本，數(shù)據(jù)庫為SQL server2012，開發(fā)工具選用ASP.NET。

微軟的.NET平臺是基于開放互聯(lián)網(wǎng)標準和協(xié)議之上，實現(xiàn)異質(zhì)語言和平臺高度交互性，而構(gòu)建的新一代計算和通信平臺，主要包括普通語言運行時（Common Language Runtime）和.Net構(gòu)架類庫。

NET平臺支持多種語言的操作，使用了高度模塊化的設(shè)計，通過對HTTP，XML，SOAP，WSDL等Internet標準的強勁支持提供在異構(gòu)網(wǎng)絡(luò)環(huán)境下獲取遠程服務，連接遠程設(shè)備，交互遠程應用的編程界面，提高了應用程序的可靠性，同時引入了高級的編譯技術(shù)和緩存特生，獲得了比原有的ASP程序高1-2倍的性能。

ASP.NET能進行如同傳統(tǒng)的面向?qū)ο笫录?qū)動編程模式發(fā)，極大的提高了Web應用程序的開發(fā)效率，由于Code Behind技術(shù)的引入，使得頁面顯示的客戶端與服務端代碼得以分離，方便了應用程序的開發(fā)和代碼的維護，且使得c/s架構(gòu)B/S架構(gòu)之間能共享部分代碼。NET能縮短產(chǎn)品成本開發(fā)時間，簡化發(fā)布和管理，提高運行效率。

技術(shù)實現(xiàn)

在數(shù)據(jù)庫中建立用戶角色權(quán)限表和導航菜單表。