权限管理系统的重要特性总结：
1）
高度集成
的权限系统、独立模块，能快速整合使用。
2） 符合权限的国际通用标准，基于
RBAC
（基于角色的访问控制）的角色权限控制。
3）
多数据库架构支持
，内置支持SqlServer、Oracle、MySql、SQLite、Access数据库。
4） 用户管理基于
分级管理理念
，集团分子公司、事业单位处室/局级可独立管理人员/角色等数据。
5） 用户接入的各种应用系统，均可实现用户
登陆日志、操作日志
的记录。
6） 管理员可以控制登陆用户的
黑白名单列表
，实现严格的登陆控制管理。
7） 权限系统也是基于
《Winform开发框架》的成熟架构
，稳定高效、更易使用和理解。
8） 权限管理系统
文档齐全、完善
的应用支持和集成项目经验，开发项目
更有保证
。
权限管理系统说明：
《Winform开发框架》、《WCF开发框架》和《混合式开发框架》三个框架是我们经过多年的项目积累，吸收众多框架产品客户的宝贵意见，反复提炼优化而成的。在这几款开发框架中，我都应用到了一个《通用的权限管理系统》（简称权限管理系统），这个作为一个独立的系统模块，但又可以整合到所有的框架产品和项目中，实现快速的权限管理和控制。
权限的分配和管理，基本上是每个业务系统需要考虑的东西，而这些常用的东西，在整个开发框架中，把它作为一个独立的模块，既方便维护管理，也留有接口很容易进行集成，这样能够在项目中反复进行使用。
权限管理系统主要的功能包括有：用户管理、组织机构管理、功能管理、角色管理和权限分配管理、菜单管理、系统类型管理、登录日志管理、操作日志管理、系统黑白名单管理等功能模块。对于每新增一个系统，我们只需要在权限管理系统中增加一个系统类型定义，以及相关的功能、菜单数据即可，非常方便管理。
在权限管理系统登录界面输入账号和密码后（默认账号 admin ，密码为空），即可进入权限管理系统的主界面，权限管理系统主要的功能包括有：用户管理、组织机构管理、功能管理、角色管理和权限分配管理、菜单管理、系统类型管理、登录日志管理、操作日志管理、系统黑白名单管理等功能模块。
权限管理系统的用户管理是基于分级管理理念，集团分子公司、事业单位处室/局级可独立管理人员/角色等信息。
系统分了两级管理员用户：超级管理员和公司管理员。超级管理员可以管理整个集团或者整个系统的人员和相关信息（包括组织机构、角色、登陆日志、操作日志等信息的分级）；公司管理员可以管理分子公司、事业单位处室/局级这样的组织机构的人员和相关信息。
分级管理组织机构、角色、用户等相关数据，能够减少管理员的相关工作，提高工作效率，并能增强权限管理系统对权限的控制和资源分配等管理，提高用户的认同感。
在系统用户信息模块里面，可以在组织机构树右键鈥溞陆ㄢ�澔蛘哜�溞陆ㄢ�澃磁ド希シ⒌鲂陆ㄓ没У牟僮鳎缦陆缑嫠尽�
在新建用户的界面上，输入必须的用户名、真实姓名、所属公司、默认机构/部门等信息，其他信息可选输入。用户的所属机构、所属角色、可操作功能，在后面的介绍操作中进行分配管理，新建用户不需要管理这些信息。
在用户基本信息界面里面，用户鈥溗艄锯�潱且桓鱿吕氖餍瘟斜恚锩姘凑兆橹沟姆旨督姓故竟拘畔ⅲ缦滤尽�
鈥溎匣�/部门鈥澥歉萦没а≡竦拟�溗艄锯�澖泄说模萦没а≡袼艄荆谐龈霉鞠碌乃凶橹故餍瘟斜砉┭≡瘢缦滤尽�
编辑用户界面和新建用户界面显示，在界面上显示已经录入的用户信息和用户的关系信息，包括所属机构、所属角色、可操作功能等。
为了快速录入系统用户信息，权限管理系统提供Excel的数据批量导入操作，如下所示。
在用户管理列表的鈥湹既脞�澆僮靼磁ブ写シⅲ鲆桓鐾ㄓ玫腅xcel数据导入界面，里面指定了导入数据的鈥淓xcel模板鈥潱没Ц菽０遄侄瘟惺淙胂喙氐男畔ⅲ缓笸ü�滀棱�澃磁ゴシ⑹莸南允荆绻啡衔尬螅纯山锈�湵４媸葩�澋牟僮鳌�
权限系统的用户数据，也可以通过鈥湹汲鲡�澃磁ソ杏没莸牡汲霾僮鳎缦滤尽�
用户的查询，可以通过按组织机构查看、按角色查看和根据查询条件查询，前两者通过树形列表，方便用户快速查询用户，由于用户是分级管理，因此不同的公司管理员，看到的组织机构和角色数据有所不同，他们可以管理自己管辖内的用户数据。
1） 按组织机构查询
2） 按角色查询
3） 根据查询条件查询
权限管理系统中的组织机构列表，是一个层级的树形列表，基本的节点可以分为集团、公司、部门和工作组这几个级别，在组织机构树中选择机构后，界面中间及右边区域会显示详细的组织机构信息和相关数据。
新建组织机构，可以在左边的树形列表上的右键菜单上操作，也可以在顶部的鈥溙砑逾�澃磁ド辖胁僮鳌Ｐ陆ㄗ橹剐畔ⅲυ谕桓鼋缑胬锩妫没淙胂喙厥荼４婕纯伞�
组织机构可以通过鈥湴没р�澋姆绞剑严低称渌棵诺挠没扇氲礁貌棵殴芾矸冻胫校庋绻峙涓貌棵诺娜ㄏ蓿远崾谌ǜ庑┌吹挠没В迪钟没ㄏ薜睦奂庸芾怼�
单击鈥湴没р�澖缑娴拟�溙砑逾�澃磁ィ鲆桓鲡�溠≡袢嗽扁�澋亩曰翱颍曰翱蚪缑胬锏挠没菔歉莶棵藕徒巧蟹掷嗟模没Э梢栽谧蟊叩氖髁斜碇锌焖俨榭粗付ǚ冻肽诘挠没荩冶叩牧斜碇杏泄囱∠钅浚囱『蟮セ麾�溙砑友≡疋�澕纯商砑拥降撞康挠没а≡袂颍部梢栽谘≡袂蚶锩嫔境付ㄓ没а≡瘢缑嫒缦滤尽�
角色是权限系统管理里面最为重要的部分，整个系统符合权限的国际通用标准，基于RBAC（基于角色的访问控制）的角色权限控制，这样和权限相关的信息，都是通过角色进行关联，因此角色还需要管理和用户之间的关系、和组织机构之间的关系、和可操作功能之间的关系等等。
和组织机构包含用户功能一样，弹出选择用户对话框，选择对应的用户列表信息。
系统类型定义，是用作区分一个业务应用系统的标识，权限系统支持多个业务应用系统的继承，虽然默认是一个，但是可以根据需要进行扩充，使得权限管理系统管理的范畴更大，实现所有业务系统共享一个权限管理系统的布局。
功能管理，是业务应用系统的权限控制最小单元，可以用作控制系统的按钮、菜单等界面元素，也可以用作控制显示或隐藏的某些字段的操作。
为了方便一次性添加多个功能单元，可以通过鈥溑刻砑逾�澆僮鹘泄δ艿呐刻砑樱刻砑咏缑嫒缦滤尽�
一般Winform程序中，菜单都是直接写在主程序中的，这样对于经常性修改和维护菜单的相关信息，可能有所不便，而且对于插件化的系统应用，新增菜单是常见的事情，这样就需要对菜单进行动态配置管理了，通过后台菜单的配置和权限的指定，能够实现菜单的动态加载和权限验证。
因此菜单也是权限分配的一部分，为了有效管理菜单资源，我们把菜单放到权限管理系统中进行管理控制，可根据用户权限进行动态控制显示。
设定好菜单的图标和Winform窗体类型，就能在Winform框架中动态构建菜单信息了。菜单的图表放置在系统的相对目录下即可。
新建或者编辑的菜单界面如下所示，除了需要输入鈥溝允久柒�澩猓剐枰≡疋�溕霞恫说モ�潱绻说バ枰腥ㄏ蘅刂疲敲丛阝�湽δ芸丶蘒D鈥澥淙胄枰目刂萍纯桑缦潞焐蜓〔糠帧�
菜单的鈥溕霞恫说モ�澥且桓鱿吕氖髯戳斜恚奖阆允静愦喂叵挡⒔醒≡瘛�
在一般的权限系统里面，可能经常会看到系统的黑名单或者白名单的拦截功能。在一般 权限系统里面，常见的黑名单就是禁止用户在某些IP上登录系统，白名单就是允许用户只在某些IP上登录系统。本随笔主要介绍在我的权限系统里面，如何实现这个黑白名单的功能，以及介绍在其中应用到的IP对比操作，IP段判断等操作代码。
要完成黑名单的拦截和白名单的放行，我们需要进行名单的配置操作，我们把相关的配置放到列表里面进行展示，可以添加多个黑名单或者白名单，如下界面所示。
可以在黑白名单列表上单击鈥溞陆ㄢ�澃磁ソ刑砑右惶跫锹迹蛘咴谝延屑锹忌纤骱诎酌タ梢越斜嗉缑嫒缦滤尽�
通过鈥溙砑佑没р�澃磁ィ诘龅难≡袢嗽苯缑嬷校付ê诎酌サ娜嗽绷斜砑纯伞�
在很多业务系统里面，数据是很敏感的，特别对于一些增加、修改、删除等关键的操作，如果能在框架层面的支持基础上，以最少的代码实现重要表的日志记录，那么是一件非常值得庆贺的事情，也能够为我们客户的数据提供重要的日志跟踪，甚至是数据恢复的参考。
通过权限管理系统的支持和《Winform开发框架》的底层支持，业务系统模块，只需要通过一行代码就能实现业务表的日志记录，这对我们开发新的业务模块，效率可以提高很多，同时也能给客户提供更好的数据支持服务。通过在权限系统模块里面配置参数和显示操作日志记录，能够给业务开发提供基础性的开发框架支持。
在操作日志的参数配置列表里面，我们可以添加一些业务表操作日志配置，然后通过在开发时刻，一行代码指定记录日志操作，即可实现操作日志的记录。
1） 修改记录的操作日志
2） 增加记录的操作日志
实
现代码就是调用该程序集的接口API启动权限系统的登陆界面，如下所示。
权限系统和其他框架一样，提供基于多种数据库（SqlServer/Oracle/MySql/SQLite/Access等数据库)的整合支持。虽然我们在实际项目中，一般采用一种数据库进行处理，但是不同的项目，采用的数据库类型可能不同，本Winform开发框架为了方便演示和扩展的需要，内置支持了SqlServer/Oracle/MySql/ SQLite /Access，更多的数据库，也可以通过扩展数据库访问基类的方式进行更多数据库的支持。
整个权限管理系统的数据库访问，能够手动配置数据库类型，对于同一种数据库，也可以把数据存储分开存储，如业务数据存储在一个数据库，权限管理控制存储在另外一个数据库这种方式。
支持邮箱：wuhuacong@163.com 伍华聪 QQ：6966254
我的技术博客