【正文】 集成權(quán)限管理系統(tǒng)會帶來哪些額外的工作？另外集成權(quán)限管理系統(tǒng)可能會帶來的額外工作量有如下幾點：1) 要集成權(quán)限管理系統(tǒng)必須要有WebService調(diào)用組件和XML解析組件。Passport Server負責完成對用戶的認證工作，處理用戶名 / 密碼等憑證 (Ticket) ，提供一種靈活但同一的接口 / 實現(xiàn)分離的方式，憑證認證方式跟協(xié)議是分離的，認證的實現(xiàn)細節(jié)可以由用戶自己定制和擴展。圖表 ：菜單設置界面菜單為樹狀結(jié)構(gòu)，當上級菜單ID為 “1”時表示該菜單是一級菜單，沒有上級。用戶登錄到各應用系統(tǒng)后，根據(jù)用戶的操作相應的向權(quán)限管理系統(tǒng)發(fā)出請求權(quán)限認證的服務，由權(quán)限管理系統(tǒng)的Web Service接口作出相應的響應并還回權(quán)限認證結(jié)果給應用系統(tǒng)。 設計思路權(quán)限管理系統(tǒng)的設計結(jié)合以往公司的成功項目經(jīng)驗與當前技術(shù)快速發(fā)展狀況，以服務為中心，根據(jù)業(yè)務需求發(fā)現(xiàn)服務、描述服務并設計服務的實現(xiàn)。雖然將這些功能模塊化能減輕一些工作，但由于每個系統(tǒng)采用的開發(fā)環(huán)境不同(，有些用J2EE技術(shù))，或者雖然采用的開發(fā)技術(shù)相同，但采用的框架也可能存在差異 (如在J2EE技術(shù)下有的采用Hibernate，有的采用IBATIS或者直接調(diào)用JDBC等)，造成將這些權(quán)限模塊移植到不同的應用系統(tǒng)時還是需要對代碼進行相當繁瑣的修改。l 角色為了對許多擁有相似權(quán)限的用戶進行分類管理，定義了角色的概念，例如系統(tǒng)管理員、管理員、用戶、訪客等角色。8. 參數(shù)配置：通過在各應用系統(tǒng)上配置某些參數(shù)，使靈活I(lǐng)T技術(shù)能快速適應應用系統(tǒng)的實際業(yè)務。對于普通用戶修改密碼，可以在應用系統(tǒng)中請求WebService提供接口解決。 概念模型l 一個用戶對應多個系統(tǒng)l 一個系統(tǒng)可以設置多個菜單功能l 一個菜單功能可以設置一個權(quán)限l 權(quán)限之間有上下關(guān)系l 一個系統(tǒng)可以設置多個角色l 一個用戶可以設置多個角色l 一個角色可以設置多個權(quán)限圖表 ：概念模型圖第4章 整合SSO圖表 ：整合SSO圖本權(quán)限系統(tǒng)默認整合了我們已有的KSSO單點登錄產(chǎn)品，KSSO已經(jīng)在多個項目中得到了應用，具有簡單實效，快捷安全的特點。2) 權(quán)限系統(tǒng)不能幫應用系統(tǒng)維護組織機構(gòu)信息。菜單：菜單其實就是一些快捷方式。 目前， KSSO 支持包括 Java 、 .Net 、 Php 、 Ruby 、 VBScript 等客戶端，幾乎可以這樣說。1全屏。內(nèi)部控制模塊層主要是處理權(quán)限管理系統(tǒng)的內(nèi)部業(yè)務邏輯，并通過數(shù)據(jù)儲存層持久化數(shù)據(jù)。l 技術(shù)獨立：以Web Service服務方式提供接口，保證技術(shù)實現(xiàn)上與應用系統(tǒng)技術(shù)獨立（J2EE、.NET程序都可通用）。此外，可以對區(qū)域內(nèi)各信息應用系統(tǒng)的權(quán)限分配和權(quán)限變更進行有效的統(tǒng)一化管理，實現(xiàn)多層次統(tǒng)一授權(quán)，審計各種權(quán)限的使用情況，防止信息共享后的權(quán)限濫用，規(guī)范今后的應用系統(tǒng)的建設。l 用戶應用系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于0～n個角色，可屬于0～n個組。l 集中管理：由系統(tǒng)管理員對所有崗位的進行全面和具體的職責分工，用戶權(quán)限按職責角色作出標準細致的劃分，以達到集中管理。導入的界面如下：圖表 :從應用系統(tǒng)批量導入用戶信息備注：導入用戶信息的sql語句必須包括：userName，password，fullName，depar