bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計方案(完整版)
【正文】 塊層主要為外部應(yīng)用程序提供Web Service接口，提供應(yīng)用程序的訪問與用戶認(rèn)證。l 集中管理：由系統(tǒng)管理員對所有崗位的進(jìn)行全面和具體的職責(zé)分工，用戶權(quán)限按職責(zé)角色作出標(biāo)準(zhǔn)細(xì)致的劃分，以達(dá)到集中管理。l 數(shù)據(jù)獨(dú)立：用戶和權(quán)限數(shù)據(jù)存儲在權(quán)限管理系統(tǒng)的數(shù)據(jù)庫中，不同于應(yīng)用系統(tǒng)的業(yè)務(wù)數(shù)據(jù)的存儲。l 用戶應(yīng)用系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于0～n個角色，可屬于0～n個組。該系統(tǒng)主要解決后期新開發(fā)的應(yīng)用系統(tǒng)無需重新開發(fā)權(quán)限管理模塊的工作，不管新開發(fā)的應(yīng)用系統(tǒng)采用的是什么開發(fā)環(huán)境，都可以通過WebService方法來調(diào)用權(quán)限管理系統(tǒng)提供的權(quán)限認(rèn)證服務(wù)，而且還可以實現(xiàn)用戶一次登錄、網(wǎng)內(nèi)通用，避免每進(jìn)入一個系統(tǒng)都要重復(fù)登錄的情況。此外，可以對區(qū)域內(nèi)各信息應(yīng)用系統(tǒng)的權(quán)限分配和權(quán)限變更進(jìn)行有效的統(tǒng)一化管理，實現(xiàn)多層次統(tǒng)一授權(quán)，審計各種權(quán)限的使用情況，防止信息共享后的權(quán)限濫用，規(guī)范今后的應(yīng)用系統(tǒng)的建設(shè)。他的權(quán)限集是自身具有的權(quán)限、所屬的各角色具有的權(quán)限、所屬的各組具有的權(quán)限的合集。l 技術(shù)獨(dú)立：以Web Service服務(wù)方式提供接口，保證技術(shù)實現(xiàn)上與應(yīng)用系統(tǒng)技術(shù)獨(dú)立（J2EE、.NET程序都可通用）。l 分散管理：系統(tǒng)管理員為下級管理員設(shè)置部分權(quán)限，并交由下級管理員在其部分權(quán)限范圍內(nèi)進(jìn)行細(xì)化各崗位權(quán)限，避免權(quán)限的漏洞，達(dá)到分散、分層管理。內(nèi)部控制模塊層主要是處理權(quán)限管理系統(tǒng)的內(nèi)部業(yè)務(wù)邏輯，并通過數(shù)據(jù)儲存層持久化數(shù)據(jù)。導(dǎo)入完成后可以通過用戶查詢界面看到這些用戶，并可以通過編輯用戶的信息來設(shè)置用戶名、密碼等信息，以及給用戶分配角色，當(dāng)一個用戶屬于多個角色時，其擁有的權(quán)限是這些角色所擁有的權(quán)限的并集。1全屏。參數(shù)列表：系統(tǒng)ID（所屬應(yīng)用系統(tǒng)），菜單ID（模塊ID），用戶名（，TOKEN）返回結(jié)果：返回用戶權(quán)限列表LIST 獲取菜單列表進(jìn)入用戶主界面時，應(yīng)用系統(tǒng)調(diào)用本權(quán)限管理系統(tǒng)的獲取菜單列表的服務(wù)來獲取該用戶有權(quán)查看的權(quán)限列表，然后根據(jù)這個列表生成界面菜單。 目前， KSSO 支持包括 Java 、 .Net 、 Php 、 Ruby 、 VBScript 等客戶端，幾乎可以這樣說。2) 通過集成權(quán)限管理系統(tǒng)可以省掉開發(fā)登錄驗證和獲取用戶權(quán)限列表、獲取用戶菜單列表的工作，應(yīng)用系統(tǒng)只要調(diào)用權(quán)限管理系統(tǒng)的相應(yīng)服務(wù)(登錄方法)就能獲取到。菜單：菜單其實就是一些快捷方式。但是當(dāng)如果這些頁面都會根據(jù)用戶身份(即他所擁有的權(quán)限)來決定是否允許用戶訪問時，即使你能知道所有的快捷訪問(菜單)，你也不一定能訪問這些快捷方式指向的頁面。2) 權(quán)限系統(tǒng)不能幫應(yīng)用系統(tǒng)維護(hù)組織機(jī)構(gòu)信息。用戶通過單點登錄系統(tǒng)（SSO）請求訪問WEB應(yīng)用系統(tǒng)資源，由單點登錄系統(tǒng)（SSO）進(jìn)行用戶身份統(tǒng)一認(rèn)證。 概念模型l 一個用戶對應(yīng)多個系統(tǒng)l 一個系統(tǒng)可以設(shè)置多個菜單功能l 一個菜單功能可以設(shè)置一個權(quán)限l 權(quán)限之間有上下關(guān)系l 一個系統(tǒng)可以設(shè)置多個角色l 一個用戶可以設(shè)置多個角色l 一個角色可以設(shè)置多個權(quán)限圖表 ：概念模型圖第4章 整合SSO圖表 ：整合SSO圖本權(quán)限系統(tǒng)默認(rèn)整合了我們已有的KSSO單點登錄產(chǎn)品，KSSO已經(jīng)在多個項目中得到了應(yīng)用，具有簡單實效，快捷安全的特點。字段名字段類型可為空默認(rèn)值描述PURVIEWIDVAR
公司管理相關(guān)推薦
鄂ICP備17016276號-1