随着国家“智慧城市”概念的提出,城市地下智慧管廊系统的设计与实现越来越被重视。如何利用现有的物联网技术对城市地下管廊运营与管理,提高管廊工作的效率和质量成为“智慧城市”工程建设中的重要研究课题之一。为了提高智慧管廊信息管理效率,本文提出了一种基于RBAC的智慧管廊信息管理系统的设计与实现方案。该方案采用RBAC、AOP和拦截器等技术,将用户-角色-权限分离,通过设计角色树和拦截器来进行鉴权,并且通过不同的权限来设计功能交互,实现了不同权限的用户的信息管理,为智慧管廊系统的业务模块提供功能支撑,提升了智慧管廊系统的性能。主要工作内容如下:(1)给出了用户-角色-权限分离的角色树模型,使用户成为某种角色来获得相应的权限,实现了用户与权限的分离,达到了降低系统耦合性的目的。(2)设计实现了登录功能,通过shiro框架来建立前后端的session会话并完成登录功能,使用OAuth2进行登录鉴权并生成token,这样做的优势是保证系统前后端并行开发,降低了系统耦合性,提高了系统安全性。(3)设计实现了权限管理功能,包括操作权限与数据权限。操作权限通过拦截器来实现,用户登录成功之后会返回用户ID,通过查询角色树来获取用户对应的角色,进而在系统操作时通过角色名称进行拦截,使得某种角色只能完成其权限对应的操作;数据权限是通过MyBatis的拦截器来实现,在操作权限实现的前提下,通过设置需要拦截的字段,动态的进行SQL语句的拆装与重组,返回符合当前用户对应的数据权限的执行结果。与已有的Spring Security技术相比,这样做的优势是不用依赖Spring框架以及轻量级开发,降低系统的复杂性。(4)设计实现了审批功能,通过改变未审批信息的状态来实现审批功能,同时支持查看已审批的信息和审批结果。与已有的activity工作流相比这样做的优势是简化审批流程的设计,避免bpmn文件与开发环境存在兼容性问题,提高了开发效率。(5)设计实现了用户信息管理和群组信息管理功能,包括用户信息和群组信息的增删改查、为用户分配群组和角色以及在群组中添加和删除用户等功能,通过Spring Boot+MySQL+MyBatis来实现。与已有的Spring MVC技术相比,这样做的优势是可以实现自动配置,省去在tomcat容器中部署war包的过程,提高了开发效率。