个人工具
名字空间
变换
操作

CmsTop/权限机制

来自站长百科
跳转到: 导航, 搜索

CmsTop | 安装 | 使用 | 模板

基于 MVC(模型-视图-控制器) 架构开发的 CmsTop,可以非常方便的实现权限的精确控制。

CmsTop 在架构上吸取了传统 PHP MVC 框架的优点,同时又针依据 CMS 本身的需求和方便二次开发的考虑,将代码层抽象为了三层架构,即:app(应用,或者叫扩展)、controller(控制器,分前台、后台)、action(动作)。这样不但有效地解决了当应用程序规模过大时的代码组织问题,方便了二次开发,也为精确的权限控制打下了基础。

可以指定编辑部的张三这个编辑有组图的添加、查看、送审权限,这便是发稿员的角色。

从上面这句话中,可以引出如下的概念:

  • 权限:CmsTop 中的权限是由 应用、控制器、动作 这三个要素组成的。以上面为例:组图 对应 CmsTop 的 picture 应用,而添加、查看 则分别对应 picture 应用中 picture 控制器的 add 动作和 view 动作(这里的控制器都为后台控制器,下文不再解释)。一个权限可以控制(限制)到应用,也可进一步细化到控制器、动作,十分灵活。
  • 角色:角色是一组权限的集合,它抽象了一类拥有特定权限的人。张三就是一个被赋予了发稿员角色的编辑,或者更细分一点,可以称这种人为组图发稿员。同理,可以再划分一个文章发稿员;权限再大(多)一点,有所有内容模型的管理权限的,可以建一个总编辑角色,等等。想更改一类人可以做的事情,只需要修改他所属的角色,赋予或撤销某个权限就可以了。
  • 部门:部门对应了实际工作中的部门划分,在 CmsTop 中,可以限制某个部门下可以有什么样的角色。如编辑部下有主编,同时可以划分新闻频道、娱乐频道,每个频道下又可以有频道主编、区块编辑、发稿员等等。这样,在添加管理员时,选择了所属部门,就会自动列出该部门下可用的角色,能更方便的控制账户的权限。此外,网站后台部门划分和现实工作中对应也有助于网站的运营和管理。
  • 管理员:张三本人就是一个管理员,他属于编辑部,从发稿员这个角色上获得了组图的添加和查看权限。这些就是组成管理员的要素。需要注意的是,上面所说的权限和角色,都是一种头衔上的设置。也就是说,赋予了张三组图发稿员的角色,便拥有了添加并查看组图的能力;但由于并未指定他可以在哪个栏目下添加组图,所以他还不能在任何一个栏目下添加组图(除非他拥有特殊角色 ID:roleid=1,默认对应超级管理员,超级管理员是无视权限设置的)。因此,添加管理员时,需要指定给他栏目、页面、区块的管理权限。

送审是开启了工作流之后的动作。



参考来源

CmsTop使用手册导航

系统安装

安装

系统使用

区块介绍|分类添加|区块管理|推荐位使用|代码区块使用|自由区块使用|区块调用|水印设置|权限机制|权限配置|角色配置|部门配置|管理员配置|发布点|二级域名配置|网页生成|栏目设置

模板制作

模板更换|模板目录结构|模板语法|常用函数|db标签|content标签|discuz标签|phpwind标签|shopex标签|section标签|content_related标签|content_prev /content_next标签

留言