bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計方案-wenkub
2023-05-29 03:26:01 本頁面
【正文】 耦合：以服務(wù)的方式與應(yīng)用系統(tǒng)整合，通過WebService請求獲取權(quán)限列表。l 數(shù)據(jù)獨立：用戶和權(quán)限數(shù)據(jù)存儲在權(quán)限管理系統(tǒng)的數(shù)據(jù)庫中，不同于應(yīng)用系統(tǒng)的業(yè)務(wù)數(shù)據(jù)的存儲。 參考資料序號文檔名稱作者發(fā)布日期1234 第2章 總體設(shè)計 運行環(huán)境l 操作系統(tǒng)：Windows系列操作系統(tǒng)和Linux系列操作系統(tǒng)。l 用戶應(yīng)用系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于0～n個角色，可屬于0～n個組。 術(shù)語l 功能權(quán)限系統(tǒng)的所有權(quán)限信息。該系統(tǒng)主要解決后期新開發(fā)的應(yīng)用系統(tǒng)無需重新開發(fā)權(quán)限管理模塊的工作，不管新開發(fā)的應(yīng)用系統(tǒng)采用的是什么開發(fā)環(huán)境，都可以通過WebService方法來調(diào)用權(quán)限管理系統(tǒng)提供的權(quán)限認(rèn)證服務(wù)，而且還可以實現(xiàn)用戶一次登錄、網(wǎng)內(nèi)通用，避免每進(jìn)入一個系統(tǒng)都要重復(fù)登錄的情況。BBCA統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計方案項目名稱： 承建單位： 管理單位： 意見簽署頁需求確認(rèn)欄用戶單位負(fù)責(zé)人日期：用戶單位聯(lián)絡(luò)人日期：承建單位項目負(fù)責(zé)人日期：1 概述權(quán)限管理是應(yīng)用系統(tǒng)中不可缺少的一部分，通常的做法是每開發(fā)一個系統(tǒng)都要將這部分功能作為一個模塊來開發(fā)，一般要開發(fā)過程包含以下幾個步驟：1. 在數(shù)據(jù)庫中建立用戶和權(quán)限相關(guān)的表結(jié)構(gòu)2. 開發(fā)用戶、角色、權(quán)限管理等的功能模塊3. 為系統(tǒng)的每個功能加入獲取和判斷權(quán)限的方法其實在不同的應(yīng)用系統(tǒng)中，這些功能基本上都是一樣的，每個系統(tǒng)都要加入這些大同小異的功能無疑會帶來相當(dāng)多的重復(fù)性工作，浪費我們不少寶貴時間。此外，可以對區(qū)域內(nèi)各信息應(yīng)用系統(tǒng)的權(quán)限分配和權(quán)限變更進(jìn)行有效的統(tǒng)一化管理，實現(xiàn)多層次統(tǒng)一授權(quán)，審計各種權(quán)限的使用情況，防止信息共享后的權(quán)限濫用，規(guī)范今后的應(yīng)用系統(tǒng)的建設(shè)。權(quán)限具有上下級關(guān)系，是一個樹狀的結(jié)構(gòu)。他的權(quán)限集是自身具有的權(quán)限、所屬的各角色具有的權(quán)限、所屬的各組具有的權(quán)限的合集。l 網(wǎng)絡(luò)結(jié)構(gòu)：通用權(quán)限管理系統(tǒng)采用B/S架構(gòu)實現(xiàn)，可以在桌面應(yīng)用和Web應(yīng)用系統(tǒng)中通過WebService進(jìn)行調(diào)用。l 技術(shù)獨立：以Web Service服務(wù)方式提供接口，保證技術(shù)實現(xiàn)上與應(yīng)用系統(tǒng)技術(shù)獨立（J2EE、.NET程序都可通用）。5. 通用性：適合一般應(yīng)用系統(tǒng)管理授權(quán)的要求，整合了其它項目的以往成功經(jīng)驗。l 分散管理：系統(tǒng)管理員為下級管理員設(shè)置部分權(quán)限，并交由下級管理員在其部分權(quán)限范圍內(nèi)進(jìn)行細(xì)化各崗位權(quán)限，避免權(quán)限的漏洞，達(dá)到分散、分層管理。圖表 ：權(quán)限管理系統(tǒng)實現(xiàn)框架 認(rèn)證服務(wù)模式由終端用戶向各應(yīng)用系統(tǒng)提交訪問申請，各應(yīng)用系統(tǒng)接收到終端用戶WEB的請求后，將終端用戶的請求重定向到權(quán)限管理系統(tǒng)認(rèn)證，從而建立起用戶的權(quán)限認(rèn)證的連接，并由權(quán)限管理系統(tǒng)將認(rèn)證結(jié)果返回給應(yīng)用系統(tǒng)。內(nèi)部控制模塊層主要是處理權(quán)限管理系統(tǒng)的內(nèi)部業(yè)務(wù)邏輯，并通過數(shù)據(jù)儲存層持久化數(shù)據(jù)。字段名描述用戶ID無業(yè)務(wù)意義主鍵用戶名登錄某應(yīng)用系統(tǒng)的用戶名密碼登錄應(yīng)用系統(tǒng)的密碼姓名該用戶的姓名唯一標(biāo)識如身份證號、學(xué)生證號
公司管理相關(guān)推薦
鄂ICP備17016276號-1