某石油管理局企業(yè)標(biāo)準(zhǔn)授權(quán)系統(tǒng)知識(shí)(更新版)
【正文】 理API庫(kù)函數(shù)做聯(lián)編，選擇一種身份鑒別機(jī)制，和目錄服務(wù)的身份角色相對(duì)應(yīng)，根據(jù)目錄中相應(yīng)角色的訪問(wèn)控制列表決定應(yīng)用是否繼續(xù)。 } else { String ba[]= {OK}。 } else { String ba[]= {OK}。由于WEB服務(wù)器可以采用WIN平臺(tái)和非WIN平臺(tái)，因此都可以統(tǒng)一到WEB服務(wù)器平臺(tái)使用代理技術(shù)將用戶的應(yīng)用請(qǐng)求轉(zhuǎn)到認(rèn)證和授權(quán)服務(wù)實(shí)現(xiàn)身份鑒別和授權(quán)。應(yīng)用系統(tǒng)獲得該資源表以后，在應(yīng)用程序中控制用戶對(duì)業(yè)務(wù)系統(tǒng)資源的訪問(wèn)。但不管是哪種基本方式，對(duì)于不同的平臺(tái)，實(shí)現(xiàn)原理基本一致，只是API調(diào)用略有差別。某某石油管理局企業(yè)標(biāo)準(zhǔn)授權(quán)系統(tǒng)與其它應(yīng)用的接口規(guī)范1適用范圍本標(biāo)準(zhǔn)規(guī)定了某某石油管理局授權(quán)系統(tǒng)與其它應(yīng)用的接口規(guī)范。在本技術(shù)方案中，對(duì)于這兩種認(rèn)證授權(quán)方式格方公司都能提供。5) AA獲得用戶的資源權(quán)限票據(jù)后，驗(yàn)證票據(jù)的合法性（判斷PMIC簽名是否合法），再利用用戶的數(shù)字證書(shū)/或隨機(jī)密鑰對(duì)票據(jù)加密；6) AA把加密的用戶的資源權(quán)限票據(jù)及證書(shū)傳輸給業(yè)務(wù)系統(tǒng)；7) 業(yè)務(wù)系統(tǒng)收到加密的票據(jù)后，利用用戶自己的私鑰解密票據(jù)，獲得用戶的資源權(quán)限表。對(duì)于B/S的應(yīng)用，則需要采用數(shù)字證書(shū)技術(shù)來(lái)實(shí)現(xiàn)用戶身份的認(rèn)證和訪問(wèn)控制授權(quán)。 rc= true。 rc= true。7生效日期7 / 7
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1