bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計(jì)方案(存儲(chǔ)版)
【正文】 圖表 ：角色設(shè)置界面 應(yīng)用系統(tǒng)調(diào)用方式 身份驗(yàn)證用戶登錄一個(gè)應(yīng)用系統(tǒng)時(shí)，當(dāng)他提交登錄表單后，應(yīng)用系統(tǒng)調(diào)用本權(quán)限管理系統(tǒng)的身份驗(yàn)證服務(wù)來(lái)判斷用戶名和密碼是否匹配。Passport Server的應(yīng)用主要有四個(gè)包組成：用戶管理、Key管理、身份驗(yàn)證、URL轉(zhuǎn)發(fā)和Cookie管理。 權(quán)限系統(tǒng)能做什么？1) 通過(guò)集成權(quán)限系統(tǒng)用戶可以不用再去開(kāi)發(fā)一個(gè)權(quán)限管理的模塊，通常這些模塊都包括用戶管理、權(quán)限管理、角色管理、用戶組管理、菜單管理等。2) 要集成權(quán)限管理系統(tǒng)必須要將與用戶相關(guān)的人員信息導(dǎo)入到權(quán)限系統(tǒng)，以后在應(yīng)用系統(tǒng)中人員信息發(fā)生變化可能會(huì)影響權(quán)限信息時(shí)還必須通過(guò)調(diào)用權(quán)限系統(tǒng)的服務(wù)將相應(yīng)的變化信息同步到權(quán)限系統(tǒng)。 23 。在權(quán)限管理系統(tǒng)中權(quán)限管理就是：預(yù)定義好樹(shù)狀結(jié)構(gòu)的一些名稱和代碼—即權(quán)限，然后將這些代碼分配給用戶，至于用戶拿到這些代碼后能做什么權(quán)限管理系統(tǒng)是不關(guān)心的，需要應(yīng)用系統(tǒng)去控制。權(quán)限管理系統(tǒng)依申請(qǐng)由Web Service接口作出相應(yīng)的響應(yīng)并還回權(quán)限認(rèn)證結(jié)果給各應(yīng)用系統(tǒng)，實(shí)現(xiàn)對(duì)用戶權(quán)限的控制。成員系統(tǒng)的登錄和檢查登錄狀態(tài)的操作都要通過(guò)請(qǐng)求Passport的相應(yīng)接口完成。 角色管理設(shè)置角色管理主要是管理授權(quán)，允許指定應(yīng)用程序中的用戶可以訪問(wèn)的資源。 組織機(jī)構(gòu)管理 權(quán)限及菜單設(shè)置u 菜單設(shè)置：主要作用是為了控制各應(yīng)用系統(tǒng)中的菜單權(quán)限。字段名描述用戶ID無(wú)業(yè)務(wù)意義主鍵用戶名登錄某應(yīng)用系統(tǒng)的用戶名密碼登錄應(yīng)用系統(tǒng)的密碼姓名該用戶的姓名唯一標(biāo)識(shí)如身份證號(hào)、學(xué)生證號(hào)等，根據(jù)此標(biāo)識(shí)關(guān)聯(lián)應(yīng)用系統(tǒng)中的人員信息。圖表 ：權(quán)限管理系統(tǒng)實(shí)現(xiàn)框架 認(rèn)證服務(wù)模式由終端用戶向各應(yīng)用系統(tǒng)提交訪問(wèn)申請(qǐng)，各應(yīng)用系統(tǒng)接收到終端用戶WEB的請(qǐng)求后，將終端用戶的請(qǐng)求重定向到權(quán)限管理系統(tǒng)認(rèn)證，從而建立起用戶的權(quán)限認(rèn)證的連接，并由權(quán)限管理系統(tǒng)將認(rèn)證結(jié)果返回給應(yīng)用系統(tǒng)。5. 通用性：適合一般應(yīng)用系統(tǒng)管理授權(quán)的要求，整合了其它項(xiàng)目的以往成功經(jīng)驗(yàn)。l 網(wǎng)絡(luò)結(jié)構(gòu)：通用權(quán)限管理系統(tǒng)采用B/S架構(gòu)實(shí)現(xiàn)，可以在桌面應(yīng)用和Web應(yīng)用系統(tǒng)中通過(guò)WebService進(jìn)行調(diào)用。權(quán)限具有上下級(jí)關(guān)系，是一個(gè)樹(shù)狀的結(jié)構(gòu)。BBCA統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計(jì)方案項(xiàng)目名稱： 承建單位： 管理單位： 意見(jiàn)簽署頁(yè)需求確認(rèn)欄用戶單位負(fù)責(zé)人日期：用戶單位聯(lián)絡(luò)人日期：承建單位項(xiàng)目負(fù)責(zé)人日期：1 概述權(quán)限管理是應(yīng)用系統(tǒng)中不可缺少的一部分，通常的做法是每開(kāi)發(fā)一個(gè)系統(tǒng)都要將這部分功能作為一個(gè)模塊來(lái)開(kāi)發(fā)，一般要開(kāi)發(fā)過(guò)程包含以下幾個(gè)步驟：1. 在數(shù)據(jù)庫(kù)中建立用戶和權(quán)限相關(guān)的表結(jié)構(gòu)2. 開(kāi)發(fā)用戶、角色、權(quán)限管理等的功能模塊3. 為系統(tǒng)的每個(gè)功能加入獲取和判斷權(quán)限的方法其實(shí)在不同的應(yīng)用系統(tǒng)中，這些功能基本上都是一樣的，每個(gè)系統(tǒng)都要加入這些大同小異的功能無(wú)疑會(huì)帶來(lái)相當(dāng)多的重復(fù)性工作，浪費(fèi)我們不少寶貴時(shí)間。 術(shù)語(yǔ)l 功能權(quán)限系統(tǒng)的所有權(quán)限信息。 參考資料序號(hào)文檔名稱作者發(fā)布日期123
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1