1. 概述
1.1 版本
| 报表服务器版本 |
|---|
| 10.0.19 |
1.2 应用场景
FineReport 授权权限的配置，默认禁止残缺授权。本文将为大家介绍几种防止残缺授权的场景。
2. 给角色/用户/非树状部门授权
2.1 人员管理授权权限
给角色/用户/非树状结构的部门配置「人员管理」的授权权限。
若赋予其父部门的授权权限，则无法取消赋予其子部门的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
2.2 目录授权权限
2.2.1 用户组维度
给角色/用户/非树状结构的部门配置「目录权限」的授权权限。
若赋予其父目录的授权权限，则无法取消赋予其子目录的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
2.2.2 资源项目维度
将父目录的授权权限赋予角色/用户/非树状结构的部门
此时虽然子目录给角色/用户/非树状结构的部门赋予权限的小蓝锁未灰化，但是无法取消该权限，提示「无法反选，需要和上级资源父节点保持一致」。
2.3 管理系统授权权限
给角色/用户/非树状结构的部门配置「管理系统>用户管理」的授权权限。
若赋予其「用户管理」节点的授权权限，则无法取消赋予其「用户管理」子节点的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
2.4 角色权限认证授权
若系统开启了角色权限认证，给角色/用户/非树状结构的部门配置模板的授权权限。
若赋予其模板父文件夹的授权权限，则无法取消赋予其下级子模板/子文件夹的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
3. 给树状部门授权
3.1 人员管理授权权限
给树状结构的部门配置「人员管理」的授权权限。
若给父部门配置父部门的授权权限：
1）无法取消给父部门配置子部门的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
2）无法取消给子部门配置子部门的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
3.2 目录授权权限
3.2.1 用户组维度
给树状结构的部门配置「人员管理」的授权权限。
若给父部门配置父目录的授权权限：
1）无法取消给父部门配置子目录的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
2）无法取消给子部门配置子目录的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
3.2.2 资源项目维度
将父目录的授权权限赋予父部门。
此时虽然子目录给父部门和子部门赋予权限的小蓝锁未灰化，但是无法取消这些权限，提示「无法反选，需要和上级资源父节点保持一致」。
3.3 管理系统授权权限
给树状结构的部门配置「管理系统>用户管理」的授权权限。
若给父部门配置「用户管理」节点的授权权限：
1）无法取消给父部门配置「用户管理」子节点的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
2）无法取消给子部门配置「用户管理」子节点的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
3.4 角色权限认证授权
若系统开启了角色权限认证，给树状结构的部门配置模板的授权权限。
若给父部门配置模板父文件夹的授权权限：
1）无法取消给父部门配置下级子模板/子文件夹的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
2）无法取消给子部门配置下级子模板/子文件夹的授权权限，提示「无法反选，需要和上级资源父节点保持一致」。
4. 混合载体授权
4.1 人员管理授权权限
先给用户配置「人员管理」的子部门的拒绝授权权限（配置了授权权限后再取消授权权限）。
再给用户所属的部门/职务/角色配置父部门的授权权限时，出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。
此时再次查看用户对子部门的权限，发现权限仍然关闭，并未因部门/职务/角色权限的变化而改变。
4.2 目录授权权限
先给用户配置「目录权限」的子目录的拒绝授权权限（配置了授权权限后再取消授权权限）。
再给用户所属的部门/职务/角色配置父目录的授权权限时，出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。
此时再次查看用户对子目录的权限，发现权限仍然关闭，并未因部门/职务/角色权限的变化而改变。
4.3 管理系统授权权限
先给用户配置「管理系统」的用户管理子节点的拒绝授权权限（配置了授权权限后再取消授权权限）。
再给用户所属的部门/职务/角色配置用户管理节点的授权权限时，出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。
此时再次查看用户对用户管理子节点的权限，发现权限仍然关闭，并未因部门/职务/角色权限的变化而改变。
4.4 角色权限认证授权
若系统开启了角色权限认证，先给用户配置下级子模板/子文件夹的拒绝授权权限（配置了授权权限后再取消授权权限）。
再给用户所属的部门/职务/角色配置模板父文件夹的授权权限时，出现弹窗提示「以下为历史配置的授权关闭记录,由于您在父资源上配置了授权开启,这些关闭记录将不被允许,请及时清理」。
此时再次查看用户对下级子模板/子文件夹的权限，发现授权权限仍然关闭，并未因部门/职务/角色权限的变化而改变。