用ASP实现分级权限控制

用ASP实现分级权限控制2010-01-11本文实现的是一个帐务管理系统中分级权限的控制，程序使用ASP和JavaScript编写，在装有IIS4.0的win NT服务器上运行，速度快，易维护。

权限级别划分如下：

①、院长和财务科长：不能输入，可以无限制查询、统计；

②、副院长：不能输入，可以查询、统计其分管部门的帐务；

③、部门领导：不能输入，可以查询、统计本部门的帐务；

④、会计：能输入各部门的帐务（一个会计有时要做几个部门的帐），只能查询、统计自己输入的帐务。

涉及的数据库和字段如下

①、JK_USER数据库及字段：id（序列号）,bmid（部门号）,username（用户名）,pwd（口令）,right（权限值）；

②、BM数据库及字段:id（序列号） ,bmid（部门号）；

③、JZPZ数据库及字段：id（序列号），bm（部门）， zgs（子公司），xmz（项目组），xm（项目），sr（收入），zc（支出），szfx（收支方向）,szxs（收支形式）,rq（日期）,jbr（经办人）,lrr（录入人），szsm（收支说明）；

④、ZGS数据库及字段：id（序列号）,zgs（子公司）name（公司名）,bmid（部门编号）。

1．首先进行用户身份合法性验证

将用户提交的用户名和口令与数据库JK_USER中的字段对照对照，以确定其合法性，只有合法的用户（系统管理员为其开过户）才可以进入，合法用户有四种权限级别，分别赋予“1”、“2”、“3”、“4”四种权限值。（程序略）。

2．凭证记帐（分级权限控制）

凭证记帐功能是专为会计人员服务的，其他人不可以使用，如以非会计人员身份进入凭证录入界面时，只有“查询记帐凭证”功能按钮可见，其它功能按钮不可见。录入的凭证先存放在一个临时表里，称为“未记帐凭证库”，只有运行“凭证记帐”功能后才进入“凭证库”在“未记帐凭证库”中的凭证可以修改。部分程序如下：

’非会计人员进入，不显示“凭证记帐”和“保存未记帐凭证”功能按钮

if （thisPage.firstEntered） then 
if session（"tright"）<> "1" then 
button1.hide
button2.hide
end if
…………
’自动填写时间和操作人
Textbox7.value=year（date） & "-" & month（date） & "-" & day（date）
Textbox9.value =session（"username"） 
set cnn1=server.CreateObject（"adodb.connection"）
set rst1=server.CreateObject（"adodb.recordset"）
cnn1.CursorLocation=3
cnn1.ConnectionTimeout =30
cnn1.Open "DSN=jky"
rst1.Open "select * from bm ",cnn1,1,1,adcmdtext
if rst1.RecordCount >0 then
RST1.MoveFirst 
Id=rst1.Fields（"id"）
do while not rst1.EOF
Listbox3.addItem rst1.Fields（"bmName"）,cint（rst1.Fields（"id"））
"Response.Write rst1.Fields（"bmname"） & rst1.Fields（"id"）
rst1.MoveNext 
loop
end if
rst1.Close
rst1.Open "select zgsname from zgs where bmid=" & id,cnn1,1,1,adcmdtext
if rst1.RecordCount >0 then
rst1.MoveFirst 
do while not rst1.EOF
Listbox4.addItem cstr（rst1.Fields（"zgsname"））
rst1.MoveNext 
loop
end if
rst1.Close
cnn1.close
call writerst
end if
end function
………………
’凭证记帐
sub button2_onclick
dim s
s=Listbox1.selectedIndex
Response.Write s
end sub
sub listbox3_onchange
dim id,i
i=Listbox4.getCount（）
do while i>-1
call Listbox4.removeItem（i）
i=i-1
loop
id=listbox3.getValue （listbox3.selectedIndex）
set cnn2=server.CreateObject（"adodb.connection"）
set rst2=server.CreateObject（"adodb.recordset"）
cnn2.CursorLocation=3
cnn2.ConnectionTimeout =30
cnn2.Open"DSN=jky"
rst2.Open "select zgsName from zgs where bmid=" & id,cnn2,1,1,adcmdtext
if rst2.RecordCount >0 then
RST2.MoveFirst 
do while not rst2.EOF
Listbox4.addItem cstr（rst2.Fields（"zgsName"））
rst2.MoveNext 
loop
end if
rst2.Close
cnn2.Close
end sub
sub button2_onclick
set cnn5=server.CreateObject（"adodb.connection"）
cnn5.CursorLocation=3
cnn5.ConnectionTimeout =30
cnn5.Open"DSN=jky"
cnn5.Execute "insert into jzpz（bm,zgs,xmz,xm,sr,zc,szfx,szxs,rq,jbr,lrr,szsm） select bm,zgs,xmz,xm,sr,zc,szfx,szxs,rq,jbr,lrr,szsm from wjzpz where lrr="" & session（"username"） & """
cnn5.Execute "delete from wjzpz where lrr="" & session（"username"） & """
end sub