菜單管理

菜單框架支持兩級菜單，用戶可以自定義菜單的路徑和打開方式等。

應用基礎框架提供了幾個基礎的菜單，用戶可以在頁面編輯菜單或者直接在數據庫端編輯菜單。目前應用基礎框架前端Ui支持二級菜單，用戶可以根據自己的需求擴展到三級菜單。

字典碼表

字典碼表即為系統內部定義的具有業務屬性的數據字典。

系統管理員可以配置字典類型和字典項，用于管理系統中的枚舉類型的基礎數據，并且支持excel導入導出。字典類型和字典數據均支持一級子項。

• 字典類型：對數據進行分類管理

• 字典數據項：需要管理的枚舉數據

應用管理

應用管理又叫服務權限控制，是指在多應用系統以及單應用系統下，實現對應用的服務功能的權限控制。實現角色、用戶、功能的靈活綁定。

在需要進行權限管理的功能接口方法定義上添加@TarestOperation注解，發布服務。

@RequestMapping("/say-hello")
@TarestService(group = "SP1", displayName = "服務提供組1", version = "1.0.0.0", groupName = "服務提供組1", name = "ISampleAppHello")
public interface ISampleAppHello {

    @GetMapping
    @TarestOperation(checkPermission=false,name="DEMO_001",displayName="功能1")
    String sayHello();
    
    /**
         * @TarestOperation　在@TarestOperation中默認是不進行權限管理的
          *                    通過設置checkPermission = true，打開權限控制功能
          * **/
         @GetMapping(value = "/user")
        @TarestOperation(checkPermission =true,name="DEMO_002",displayName="功能2")
    String insertDemo(@RequestParam String name, @RequestParam Integer age);
    
}

（左右滑動查看全部代碼）

單應用系統即只有一個后端應用的系統，(直接以嵌入方式集成Coframe)無需新建應用。

多應用系統即有多個后端應用的系統，Coframe作為一個獨立的應用部署的系統，需要在coframe中新建應用。如圖所示：

三、權限管理

提供了基于Party(參與者) 的復雜權限計算模型和授權模型。

基于參與者、資源與授權等概念可擴展開發出符合用戶個性化需求的參與者模型。

• 角色：角色是Coframe一個重要的對象，也可以成為權限集，表示系統中權限一個子集，用于控制用戶可以使用的功能集合，賦予用戶一個角色表示給用戶一定功能的使用權限。Coframe中角色的分配本身賦予某些用戶，員工，機構等之外，還要向角色授予可訪問某些功能，模塊，表單，視圖等資源的權限。擁有某角色的用戶可訪問角色被授予的資源的權限。

• 用戶：所有能登錄系統的用戶都是系統中的用戶，需要增加登錄賬號有兩種方式。一種是在用戶管理中新增用戶，第二種是在組織管理中新增員工時關聯一個用戶，如果用戶的登錄名不存在會創建一個新的用戶。

用戶管理

所有能登錄系統的用戶都是系統中的用戶，需要增加登錄賬號有兩種方式。一種是在用戶管理中新增用戶，第二種是在組織管理中新增員工時關聯一個用戶，如果用戶的登錄名不存在會創建一個新的用戶。當Coframe使用IAM的統一認證登錄的時候能夠同步IAM端的同一租戶下的用戶信息。

Coframe的用戶賬號由其登錄認證方式決定是本地創建的還是又IAM即同一認真平臺同步過來的用戶信息。

• 本地登錄：用戶賬號及其認證密碼在本地存儲，本地認證配置可以參考：http://t.cn/EUrzEtL

• 單點登錄：即與IAM集成的sso方式登錄，可以參考：http://t.cn/EUrZPOs

授權管理

目前提供了菜單授權與服務授權，授權管理即將資源與參與者之間建立關系。如下圖所示，菜單和應用：

即可以視為資源，而賬號、角色、組織機構、工作中等，即可以視為參與者。授權表結構如下圖所示：

此注解用來標志一個數據實體為授權實體，授權實體需要指定類型：資源、授權主體，比如：

@Entity
// 此實體名稱為order，類型為resource
@AuthEntity(name = "order", type = AuthEntityType.RESOURCE)
@Table(name = "SAMPLE_ORDER")
public class SampleOrder {

    @Id
    @GeneratedValue
    private Long id;
    
    private String name;
    
    private Date date;
}

（左右滑動查看全部代碼）

四、組織管理

機構管理

機構指企業的組織機構，一般包含機構、崗位、員工等信息。

機構管理通過對一棵機構人員樹的維護把機構、崗位、人員等信息和關系維護好，并可設置這些組織對象的角色。

工作組管理

工作組與機構類似，是為了將項目組、工作組等臨時性的組織機構管理起來，業務上通常工作組有一定的時效性，是一個非常設機構。

工作組是企業動態創建的組織機構分組，工作組下可以有子工作組、員工信息。