权限管理系统

我们的用户管理系统默认是根据__报表权限管理__表来对用户阅读报表的权限进行管理的。您可以参考以下sql语句建立__报表权限管理__表。

1
2
3
4
5
6
7
8

CREATE TABLE IF NOT EXISTS __报表权限管理__ (
    报表名称 TEXT NOT NULL,
    授权者 TEXT,
    使用者 TEXT NOT NULL,
    字段筛选 TEXT DEFAULT "*" NOT NULL,
    记录筛选 TEXT DEFAULT NULL,
    权限说明 TEXT
);

使用者即您在 用户管理系统 中定义的用户名称，二者必须互相关联，否则将导致某些用户无法正常查看报表。

字段筛选即允许用户查看那些字段。默认情况下为全部字段，您也可以指明用户所能查看的字段，使用逗号分割。

记录筛选即允许用户查看那些记录。默认情况下为空，即允许用户查看全部记录，您可以使用静态SQL语句或验证用户身份的方式，限制用户所能访问的记录。比如：where rowid <= 10，限制用户查询前10条记录，where 销售人员 = %用户名称%， 限制用户只能访问该报表中销售人员的名字等于用户名称的记录。其中%之间的信息将被逐一替换为用户的实际身份信息。

__报表权限管理__表的每一条记录都可以解读为：授权给某个用户查看某个报表的那些行、那些列。为了便利权限分配，我们引入了共用账号的概念，将报表权限分配给共用账号将使所有用户都能查看该报表。权限也可以被覆盖，比如我们将汽车销售详情表赋权给共用账号（所有人）可以查看报表中销售人员的名字等于用户名称的记录，而在之前的记录中，我们又赋权用户03可以查看汽车销售详情表的全表。则用户03就可以查看全表，而其它用户只能查看报表中销售人员的名字等于用户名称的记录。

本质上报表权限管理是对用户可以查看哪些报表内容进行管理，所以您只需要在有新报表上传，或有新用户注册的时候，给合适的用户查看合适的报表内容即可。