论文部分内容阅读
摘要：新闻管理系统在当前的信息管理系统中是比较常见的，系统用户类型较多，权限也不尽相同。因此在进行设计时，如何划分用户并进行科学管理显得重要，本文提出采用角色控制技术进行系统用户划分，利用C#+SQL2005技术实现新闻管理系统。
关键字：角色控制；管理系统；系统分析
新闻管理系统是当前WEB程序中比较常见的功能。在新闻管理系统中重点是新闻的控制，用户在阅读新闻之前，新闻还需要经过编写、上传、审核、发布、浏览等环节，每个环节都涉及到不同的人员和相应的权限。
1．系统角色划分
在新闻系统中存在许多用户，这些用户如何划分？如何管理？对这个系统显得十分重要。本系统中对用户采用角色来划分与管理，从而是同一类的用户在系统中具有相同的使用权限和操作方式，也是系统在管理方面显得十分有序和方面。
1．1系统角色分析
在本新闻系统中存在以下角色：
系统超级管理员角色：这个角色对整个系统的新闻进行各种管理，如页面管理、管理员管理、用户管理、新闻管理、模块管理等。超级管理员角色是整个系统中权限最大的角色，能对其他角色进行有效控制与管理。
管理员角色：管理员角色是对新闻系统中部分内容进行管理，如对用户进行管理、页面管理、新闻管理等。管理员角色的权限是在超级管理员的授权之下开展工作的，对有些系统功能不具备管理功能，如不能对系统中的模块进行管理。
用户角色：用户主要是浏览系统新闻和个人信息管理，权限相对较小，不具备系统修改权限，只具备查询和浏览全息。
1．2 系统角色设计
根据1.1的角色分析，构建出本系统角色。具体角色如图1，图2，图3所示。
2． 角色在系统功能中的应用
在新闻管理系统中，目前主要采用的是B/S结构，即Browser/Server（浏览器/服务器模式）。这种网络结构模式，在用户端只要安装一个浏览器，如微软的Internet Explorer，而在服务器只需要安装SQL Server等数据库，在系统设计是只需要将核心部分集中到服务器上，从而简化了系统的开发、维护和使用。
因此在本新闻管理系统中，用户角色重点应用在客户端，而超级管理员角色和管理员角色重点应用在服务器端。
3．系统实现
因新闻管理系统功能模块较多，故本文重点介绍系统登陆模块，登陆模块中角色控制较为明显，在登陆模块实现中重点采用类及相关存储过程来实现。
3．1 登陆验证类实现
在用户登陆模块中，角色权限控制技术应用的十分广泛。因此在本模块中设计与实现Users.Cs类。利用该类中的ValidateUs er(string UserName, string UserPwd)方法管理用户名称和密码，调用Sql.Cs类RunExecuteScalar(procname, prams)存储过程连接数据库实现数据库访问。
具体类及方法调用过程步骤如下：
(1)LoginButton_Click(object sender, EventArgs e)
(2)ValidateUs er(string UserName, string UserPwd)
(3)RunExecuteScalar(string procName, SqlParameter[] prams)
(4)Users.selectUser(string UserName)
(5)RunProcGetTable(string procName, SqlParameter[] prams)
3．2 存储过程的实现
在本系统设计中，采用存储过程来进行系统管理。以下为获取用户角色的存储过程实现方法。
ALTER PROCEDURE dbo.GetRoleNamesByUserName@UserName nvarchar(20)
AS
SELECT Rolename
FROM tb_Role
WHERE (RoleID IN
(SELECT RoleId
FROM tb_User
WHERE (username = @UserName)))
RETURN
4．小结
本文利用C#+SQL2005进行新闻管理系统的设计，在系统设计过程中充分考虑到系统中不同用户所完成的操作不同，其权限不同。因此在设计中始终采用角色控制的思想来构建功能模块，确保不同角色在系统中各有所管。在许多信息管理系统中也依然存在权限问题，因此利用角色控制技术是极其方便的。
（作者单位：四川交通职业技术学院）
关键字：角色控制；管理系统；系统分析
新闻管理系统是当前WEB程序中比较常见的功能。在新闻管理系统中重点是新闻的控制，用户在阅读新闻之前，新闻还需要经过编写、上传、审核、发布、浏览等环节，每个环节都涉及到不同的人员和相应的权限。
1．系统角色划分
在新闻系统中存在许多用户，这些用户如何划分？如何管理？对这个系统显得十分重要。本系统中对用户采用角色来划分与管理，从而是同一类的用户在系统中具有相同的使用权限和操作方式，也是系统在管理方面显得十分有序和方面。
1．1系统角色分析
在本新闻系统中存在以下角色：
系统超级管理员角色：这个角色对整个系统的新闻进行各种管理，如页面管理、管理员管理、用户管理、新闻管理、模块管理等。超级管理员角色是整个系统中权限最大的角色，能对其他角色进行有效控制与管理。
管理员角色：管理员角色是对新闻系统中部分内容进行管理，如对用户进行管理、页面管理、新闻管理等。管理员角色的权限是在超级管理员的授权之下开展工作的，对有些系统功能不具备管理功能，如不能对系统中的模块进行管理。
用户角色：用户主要是浏览系统新闻和个人信息管理，权限相对较小，不具备系统修改权限，只具备查询和浏览全息。
1．2 系统角色设计
根据1.1的角色分析，构建出本系统角色。具体角色如图1，图2，图3所示。
2． 角色在系统功能中的应用
在新闻管理系统中，目前主要采用的是B/S结构，即Browser/Server（浏览器/服务器模式）。这种网络结构模式，在用户端只要安装一个浏览器，如微软的Internet Explorer，而在服务器只需要安装SQL Server等数据库，在系统设计是只需要将核心部分集中到服务器上，从而简化了系统的开发、维护和使用。
因此在本新闻管理系统中，用户角色重点应用在客户端，而超级管理员角色和管理员角色重点应用在服务器端。
3．系统实现
因新闻管理系统功能模块较多，故本文重点介绍系统登陆模块，登陆模块中角色控制较为明显，在登陆模块实现中重点采用类及相关存储过程来实现。
3．1 登陆验证类实现
在用户登陆模块中，角色权限控制技术应用的十分广泛。因此在本模块中设计与实现Users.Cs类。利用该类中的ValidateUs er(string UserName, string UserPwd)方法管理用户名称和密码，调用Sql.Cs类RunExecuteScalar(procname, prams)存储过程连接数据库实现数据库访问。
具体类及方法调用过程步骤如下：
(1)LoginButton_Click(object sender, EventArgs e)
(2)ValidateUs er(string UserName, string UserPwd)
(3)RunExecuteScalar(string procName, SqlParameter[] prams)
(4)Users.selectUser(string UserName)
(5)RunProcGetTable(string procName, SqlParameter[] prams)
3．2 存储过程的实现
在本系统设计中，采用存储过程来进行系统管理。以下为获取用户角色的存储过程实现方法。
ALTER PROCEDURE dbo.GetRoleNamesByUserName@UserName nvarchar(20)
AS
SELECT Rolename
FROM tb_Role
WHERE (RoleID IN
(SELECT RoleId
FROM tb_User
WHERE (username = @UserName)))
RETURN
4．小结
本文利用C#+SQL2005进行新闻管理系统的设计，在系统设计过程中充分考虑到系统中不同用户所完成的操作不同，其权限不同。因此在设计中始终采用角色控制的思想来构建功能模块，确保不同角色在系统中各有所管。在许多信息管理系统中也依然存在权限问题，因此利用角色控制技术是极其方便的。
（作者单位：四川交通职业技术学院）