【正文】 tment,idCardNo，systemId六個字段。參數(shù)列表：系統(tǒng)ID（所屬應(yīng)用系統(tǒng)），用戶名，密碼返回結(jié)果：訪問系統(tǒng)標(biāo)志（0不可訪問；1 可訪問；）（，成功登錄的TOKEN） 獲取用戶權(quán)限列表如果用戶登錄成功，應(yīng)用系統(tǒng)再調(diào)用本權(quán)限管理系統(tǒng)提供的獲取權(quán)限列表的服務(wù)得到該登錄用戶的權(quán)限列表保存到Session中，以便操作各個功能時，可以判斷該用戶是否有相應(yīng)的操作權(quán)限。這些工作可以在應(yīng)用系統(tǒng)中通過單點登錄來訪問。菜單和權(quán)限的關(guān)系：我們可以通過為每個菜單項分配一個權(quán)限來控制用戶登錄時，他有什么樣的權(quán)限就能看到什么樣的菜單，他沒有權(quán)限的菜單則不會顯示出來，以免造成混淆，具體如何顯示這需要在應(yīng)用系統(tǒng)中實現(xiàn)。驗證合法身份后，單點登錄系統(tǒng)（SSO）根據(jù)用戶的請求直接轉(zhuǎn)向到各WEB應(yīng)用系統(tǒng)，再由各應(yīng)用系統(tǒng)根據(jù)用戶相應(yīng)的操作向權(quán)限管理系統(tǒng)提交權(quán)限認(rèn)證的服務(wù)申請。1. 內(nèi)容過濾可以通過設(shè)計過濾條件實現(xiàn)，如下：圖表 ：數(shù)據(jù)過濾設(shè)置界面2. 行過濾主要是控制顯示的結(jié)果列，屬于業(yè)務(wù)范圍可由應(yīng)用系統(tǒng)自行實現(xiàn)。故本系統(tǒng)的用戶信息只存儲和用戶權(quán)限相關(guān)的信息，和用戶相關(guān)的人員信息（如：性別、出生日期、聯(lián)系電話、地址、電話等）還是保存在各個應(yīng)用系統(tǒng)中，通過唯一標(biāo)識來關(guān)聯(lián)。4. 松耦合：以服務(wù)的方式與應(yīng)用系統(tǒng)整合，通過WebService請求獲取權(quán)限列表。 術(shù)語l 功能權(quán)限系統(tǒng)的所有權(quán)限信息。權(quán)限具有上下級關(guān)系，是一個樹狀的結(jié)構(gòu)。5. 通用性：適合一般應(yīng)用系統(tǒng)管理授權(quán)的要求，整合了其它項目的以往成功經(jīng)驗。字段名描述用戶ID無業(yè)務(wù)意義主鍵用戶名登錄某應(yīng)用系統(tǒng)的用戶名密碼登錄應(yīng)用系統(tǒng)的密碼姓名該用戶的姓名唯一標(biāo)識如身份證號、學(xué)生證號等，根據(jù)此標(biāo)識關(guān)聯(lián)應(yīng)用系統(tǒng)中的人員信息。 角色管理設(shè)置角色管理主要是管理授權(quán)，允許指定應(yīng)用程序中的用戶可以訪問的資源。權(quán)限管理系統(tǒng)依申請由Web Service接口作出相應(yīng)的響應(yīng)并還回權(quán)限認(rèn)證結(jié)果給各應(yīng)用系統(tǒng)，實現(xiàn)對用戶權(quán)限的控制。 23 。 權(quán)限系統(tǒng)能做什么？1) 通過集成權(quán)限系統(tǒng)用戶可以不用再去開發(fā)一個權(quán)限管理的模塊，通常這些模塊都包括用戶管理、權(quán)限管理、角色管理、用戶組管理、菜單管理等。在編輯角色的操作中，用戶可以為該角色選擇相應(yīng)的權(quán)限，如下圖：圖表 ：角色設(shè)置界面 應(yīng)用系統(tǒng)調(diào)用方式 身份驗證用戶登錄一個應(yīng)用系統(tǒng)時，當(dāng)他提交登錄表單后，應(yīng)用系統(tǒng)調(diào)用本權(quán)限管理系統(tǒng)的身份驗證服務(wù)來判斷用戶名和密碼是否匹配。所屬應(yīng)用系統(tǒng)上一步分配的應(yīng)用系統(tǒng) 用戶信息可以單個錄入或批量導(dǎo)入，批量導(dǎo)入主要是應(yīng)用于應(yīng)用系統(tǒng)初始化數(shù)據(jù)時，將人員的信息批量導(dǎo)入到權(quán)限管理系統(tǒng)中作為用戶信息。同時既可滿足集中管理，也可滿足分散管理的目標(biāo)權(quán)限管理。l 數(shù)據(jù)權(quán)限權(quán)限所能管理的資源，比如管理哪個部門。本文提供一種集成功能權(quán)限和數(shù)據(jù)權(quán)限的解決方法，以滿足多層次組織中權(quán)限管理方面的集中控制。圖表 ：權(quán)限管理系統(tǒng)與各應(yīng)用系統(tǒng)的關(guān)系圖2. 統(tǒng)一管理：各應(yīng)用系統(tǒng)的用戶和權(quán)限由權(quán)限管理系統(tǒng)統(tǒng)一管理，物理上權(quán)限管理系統(tǒng)與各應(yīng)用系統(tǒng)相對獨立，但邏輯上集中統(tǒng)一管理。圖表 ：權(quán)限管理功能結(jié)構(gòu) 系統(tǒng)用例根據(jù)業(yè)務(wù)的分析可以得出以下用例圖：圖表 :權(quán)限管理系統(tǒng)用例圖 處理流程權(quán)限