bbca統(tǒng)一權限管理系統(tǒng)設計方案-文庫吧在線文庫
【正文】 4 第2章 總體設計 運行環(huán)境l 操作系統(tǒng)：Windows系列操作系統(tǒng)和Linux系列操作系統(tǒng)。4. 松耦合：以服務的方式與應用系統(tǒng)整合，通過WebService請求獲取權限列表。如可以通過參數(shù)設置是否分配用戶組功能，控制某一應用程序的角色是否分配用戶組上。故本系統(tǒng)的用戶信息只存儲和用戶權限相關的信息，和用戶相關的人員信息（如：性別、出生日期、聯(lián)系電話、地址、電話等）還是保存在各個應用系統(tǒng)中，通過唯一標識來關聯(lián)。自定義用戶屬性： 用戶屬性一般用于定義數(shù)據(jù)權限，當系統(tǒng)固定的用戶屬性不能滿足要求時，可以自己定義用戶屬性。1. 內容過濾可以通過設計過濾條件實現(xiàn)，如下：圖表 ：數(shù)據(jù)過濾設置界面2. 行過濾主要是控制顯示的結果列，屬于業(yè)務范圍可由應用系統(tǒng)自行實現(xiàn)。KSSO系統(tǒng)中有一個Passport服務器，若干個成員系統(tǒng)。驗證合法身份后，單點登錄系統(tǒng)（SSO）根據(jù)用戶的請求直接轉向到各WEB應用系統(tǒng)，再由各應用系統(tǒng)根據(jù)用戶相應的操作向權限管理系統(tǒng)提交權限認證的服務申請。3) 權限管理系統(tǒng)不能幫應用系統(tǒng)控制頁面或功能按鈕的訪問。菜單和權限的關系：我們可以通過為每個菜單項分配一個權限來控制用戶登錄時，他有什么樣的權限就能看到什么樣的菜單，他沒有權限的菜單則不會顯示出來，以免造成混淆，具體如何顯示這需要在應用系統(tǒng)中實現(xiàn)。 權限并不等于菜單權限：權限是指預定義好樹狀結構的一些名稱和代碼，應用系統(tǒng)可以通過這些名稱和代碼去控制用戶對某些頁面和功能按鈕的訪問。這些工作可以在應用系統(tǒng)中通過單點登錄來訪問。成員系統(tǒng)實際上是單點登錄的客戶端，當有對本地 Web 應用的受保護資源的訪問請求，并且需要對請求方進行身份認證， Web 應用不再接受任何的用戶名密碼等類似的 驗證 ，而是重定向到 Passport Server 進行認證。參數(shù)列表：系統(tǒng)ID（所屬應用系統(tǒng)），用戶名，密碼返回結果：訪問系統(tǒng)標志（0不可訪問；1 可訪問；）（，成功登錄的TOKEN） 獲取用戶權限列表如果用戶登錄成功，應用系統(tǒng)再調用本權限管理系統(tǒng)提供的獲取權限列表的服務得到該登錄用戶的權限列表保存到Session中，以便操作各個功能時，可以判斷該用戶是否有相應的操作權限。字段名字段類型可為空默認值描述MENUIDVARCHAR2(20)N菜單IDPARENTIDVARCHAR2(20)N上級菜單IDMENUNAMEVARCHAR2(20)N菜單名稱DESCRIPTIONVARCHAR2(50)Y描述IDORDERNUMBER(12)N排序值ICONVARCHAR2(50)Y圖標URLVARCHAR2(255)Y鏈接文件PATHVARCHAR2(255)N路徑PURVIEWIDVARCHAR2(20)N權限IDOPENTYPECHAR(1)Y00正常。導入的界面如下：圖表 :從應用系統(tǒng)批量導入用戶信息備注：導入用戶信息的sql語句必須包括：userName，password，fullName，department,idCardNo，systemId六個字段。外部訪問模
公司管理相關推薦
鄂ICP備17016276號-1