bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計(jì)方案-免費(fèi)閱讀
【正文】 在B/S系統(tǒng)中，你不通過(guò)點(diǎn)擊快捷方式也一樣可以通過(guò)其它方式(如在地址欄直接輸入U(xiǎn)RL)來(lái)訪問(wèn)某個(gè)頁(yè)面。 權(quán)限管理系統(tǒng)不能做什么1) 權(quán)限系統(tǒng)不能幫應(yīng)用系統(tǒng)維護(hù)人員的信息。另外本系統(tǒng)也可以整合IBM的ITIM和ITAM二大產(chǎn)品單點(diǎn)登錄系統(tǒng)(SSO)主要功能，提供用戶集中管理、身份統(tǒng)一認(rèn)證，并實(shí)現(xiàn)用戶的一次性認(rèn)證登錄，可直接訪問(wèn)各WEB應(yīng)用系統(tǒng)的系統(tǒng)資源。參數(shù)列表：系統(tǒng)ID（所屬應(yīng)用系統(tǒng)），用戶名（，TOKEN）返回結(jié)果：返回系統(tǒng)菜單列表LIST 權(quán)限管理應(yīng)用系統(tǒng)集權(quán)了本權(quán)限管理系統(tǒng)后，相應(yīng)的權(quán)限管理和修改用戶密碼的操作都是直接通過(guò)超鏈接的方式跳轉(zhuǎn)到權(quán)限管理系統(tǒng)來(lái)進(jìn)行，因?yàn)橛脩舻卿洃?yīng)用系統(tǒng)時(shí)，也會(huì)登錄到單點(diǎn)登錄系統(tǒng)，所以訪問(wèn)權(quán)限管理系統(tǒng)的這些功能時(shí)無(wú)需再次登錄。2新窗口u 功能權(quán)限設(shè)置：主要作用為了控制用戶訪問(wèn)應(yīng)用系統(tǒng)的功能范圍圖表 ：權(quán)限設(shè)置界面權(quán)限也是樹(shù)狀結(jié)構(gòu)，當(dāng)上級(jí)權(quán)限ID為 “1”時(shí)表示該權(quán)限沒(méi)有上級(jí)權(quán)限。圖表 ：編輯用戶信息 以后應(yīng)用系統(tǒng)中再增加人員時(shí)，可以通過(guò)手工方式進(jìn)入權(quán)限管理系統(tǒng)中為該用戶分配權(quán)限，也可以通過(guò)增加用戶的ＷebService自動(dòng)為該用戶在權(quán)限管理系統(tǒng)中分配用戶。圖表 ：權(quán)限管理功能結(jié)構(gòu) 系統(tǒng)用例根據(jù)業(yè)務(wù)的分析可以得出以下用例圖：圖表 :權(quán)限管理系統(tǒng)用例圖 處理流程權(quán)限管理系統(tǒng)內(nèi)部處理流程如下：圖表 : 系統(tǒng)設(shè)置用戶權(quán)限流程圖應(yīng)用程序處理請(qǐng)求流程：圖表 : 用戶請(qǐng)求流程圖 應(yīng)用系統(tǒng)設(shè)置權(quán)限管理系統(tǒng)可以管理多個(gè)應(yīng)用系統(tǒng)的用戶權(quán)限，如果某個(gè)應(yīng)用系統(tǒng)需要通過(guò)本權(quán)限管理系統(tǒng)來(lái)管理用戶和權(quán)限的話，那么首先要通過(guò)權(quán)限管理系統(tǒng)的 [應(yīng)用系統(tǒng)設(shè)置] 功能添加一個(gè)應(yīng)用系統(tǒng)。 7. 以應(yīng)用系統(tǒng)為基線：權(quán)限管理系統(tǒng)對(duì)各應(yīng)用系統(tǒng)的權(quán)限分開(kāi)管理，以應(yīng)用系統(tǒng)為基線，在應(yīng)用系統(tǒng)上設(shè)置用戶和權(quán)限。圖表 ：權(quán)限管理系統(tǒng)與各應(yīng)用系統(tǒng)的關(guān)系圖2. 統(tǒng)一管理：各應(yīng)用系統(tǒng)的用戶和權(quán)限由權(quán)限管理系統(tǒng)統(tǒng)一管理，物理上權(quán)限管理系統(tǒng)與各應(yīng)用系統(tǒng)相對(duì)獨(dú)立，但邏輯上集中統(tǒng)一管理。它與權(quán)限、角色、組之間的關(guān)系都是n對(duì)n的關(guān)系。本文提供一種集成功能權(quán)限和數(shù)據(jù)權(quán)限的解決方法，以滿足多層次組織中權(quán)限管理方面的集中控制。 目標(biāo)為了提高功能的可復(fù)用性，結(jié)合公司以往的成功項(xiàng)目經(jīng)驗(yàn)，通過(guò)統(tǒng)一的系統(tǒng)規(guī)劃和系統(tǒng)設(shè)計(jì)，開(kāi)發(fā)一套通用的權(quán)限管理系統(tǒng)，將用戶管理、權(quán)限管理及單點(diǎn)登錄功能都集成到該系統(tǒng)中。l 數(shù)據(jù)權(quán)限權(quán)限所能管理的資源，比如管理哪個(gè)部門(mén)。主要從以下幾方面著手：1. 獨(dú)立性：l 物理上獨(dú)立：與各應(yīng)用系統(tǒng)之間在物理上（部署時(shí)）相對(duì)獨(dú)立（出于網(wǎng)絡(luò)性能考慮，可以部署在相同網(wǎng)絡(luò)中或部署到多個(gè)節(jié)點(diǎn)上以達(dá)到集群）。同時(shí)既可滿足集中管理，也可滿足分散管理的目標(biāo)權(quán)限管理。如下圖：圖表 ：認(rèn)證服務(wù)模式第3章 功能概述權(quán)限管理系統(tǒng)主要包含三層，分別為外部訪問(wèn)模塊層、內(nèi)部控制模塊層、數(shù)據(jù)儲(chǔ)存層。所屬應(yīng)用系統(tǒng)上一步分配的應(yīng)用系統(tǒng) 用戶信息可以單個(gè)錄入或批量導(dǎo)入，批量導(dǎo)入主要是應(yīng)用于應(yīng)用系統(tǒng)初始化數(shù)據(jù)時(shí)，將人員的信息批量導(dǎo)入到權(quán)限管理系統(tǒng)中作為用戶信息。每個(gè)菜單項(xiàng)都對(duì)應(yīng)一個(gè)功能權(quán)限，當(dāng)用戶無(wú)權(quán)訪問(wèn)該功能權(quán)限時(shí)，該菜單項(xiàng)不可見(jiàn)。在編輯角色的操作中，用戶可以為該角色選擇相應(yīng)的權(quán)限，如下圖：
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1