1414bs架構(gòu)的權(quán)限管理系統(tǒng)-資料下載頁
2025-01-20 16:49本頁面
【導(dǎo)讀】構(gòu)建強(qiáng)健的權(quán)限管理系統(tǒng)，保證管理信息系統(tǒng)的安全性是十分重要的。例如，訪問控制服務(wù)要求系統(tǒng)根據(jù)操作者已。經(jīng)設(shè)定的操作權(quán)限，控制操作者可以訪問哪些資源，以及確定對資源如何進(jìn)行操作。目前，權(quán)限管理系統(tǒng)也是重復(fù)開發(fā)率最高的模塊之一。在企業(yè)中，不同的應(yīng)用系。統(tǒng)都擁有一套獨(dú)立的權(quán)限管理系統(tǒng)。2)用戶管理、組織機(jī)構(gòu)等數(shù)據(jù)重復(fù)維護(hù)，數(shù)據(jù)一致性、完整性得不到保證。用的、完善的、安全的、易于管理的、有良好的可移植性和擴(kuò)展性的權(quán)限管理系統(tǒng)，使得權(quán)限管理系統(tǒng)真正成為權(quán)限控制的核心，在維護(hù)系統(tǒng)安全方面發(fā)揮重要的作用，本系統(tǒng)通過分配角色。角色者擁有相應(yīng)的權(quán)限，同時也可以對權(quán)限進(jìn)去添加、修改、刪除等操作。問Web應(yīng)用項(xiàng)目中的所有功能。用戶可以正常合法的使用已授權(quán)的功能，而對那些未授權(quán)的非法用戶拒之門外。
【正文】 SQLException, ClassNotFoundException { String sqlStr = delete mastergroup where roleid=?。 pst = (sqlStr)。 (1, ())。 第 15 頁 共 20 頁 ()。 ()。 } //刪除 Mastergroup表中多條記錄 public void deletMastergroup(Mastergroup mastergroup) throws SQLException, ClassNotFoundException { String sqlStr = delete mastergroup where userid=?。 pst = (sqlStr)。 (1, ())。 ()。 ()。 } //將當(dāng)前結(jié)果集中的數(shù)據(jù)構(gòu)造成一個對象 public static Mastergroup assembleMastergroup(ResultSet rs) throws SQLException, ClassNotFoundException { Mastergroup mastergroup = new Mastergroup()。 ((id))。 ((userid))。 ((roleid))。 return mastergroup。 } public static Mastergroup assembleRoleid(ResultSet rs) throws SQLException, 第 16 頁 共 20 頁 ClassNotFoundException { Mastergroup mastergroup = new Mastergroup()。 ((roleid))。 return mastergroup。 } //釋放數(shù)據(jù)庫資源 public void realse() throws SQLException { if (rs != null) { ()。 } if (pst != null) { ()。 } if (dbMain != null) { ()。 } } } 第 17 頁 共 20 頁 表 權(quán)限管理系統(tǒng) 系統(tǒng)的 所有 包 編號 包名 作用 1 . db 用于對數(shù)據(jù)庫的連接 2 用戶對數(shù)據(jù)庫中 action 表的操作 3 用于對數(shù)據(jù)庫中 actiongroup 表的操作 4 用于對數(shù)據(jù)庫中 master 表的操作 5 用于對數(shù)據(jù)庫中 mastergroup 表的操作 6 用于對數(shù)據(jù)庫中 role 表的操作 邏輯層 圖 邏輯層關(guān)系圖 整個權(quán)限管理系統(tǒng)采用 MVC 的三層體系結(jié)構(gòu)。 通過 JSP 頁面發(fā)送請求到服務(wù)器中的一個 Servlet，通過 Servlet 對數(shù)據(jù)的進(jìn)一步的處理后返回到下一個 JSP頁 面中，從而實(shí)現(xiàn)與客戶機(jī)進(jìn)行信息資源的交互 。系統(tǒng)的客戶端只需要一個瀏覽器即可。相關(guān)人員通過瀏覽器來查詢、增加、修改、刪除數(shù)據(jù)，對信息進(jìn)行管理。 表 權(quán)限管理系統(tǒng)中所有 Servlet 類 編號 類名 作用 1 用于處理權(quán)限模塊的頁面信息 2 用于處理登錄模塊的頁面信息 3 RoleServlet 用于處理角色模塊的頁面信息 4 用于處理分配權(quán)限給角色的頁面信息 5 用于處理分配角色給用戶的頁面信息 6 用于處理用戶模塊的頁面信息 7 用于處理測試權(quán)限頁面的信息 第 18 頁 共 20 頁 以 下是權(quán)限管理系統(tǒng)中分配給用戶分配角色信息的部分代碼： String success = AccessAppiontModule。 String useridStr = (userid)。 int userid = (useridStr)。 (userid)。 if ((roleid) != null) { String[] roleidStr = (String[])(roleid)。 int[] roleids = new int[]。 for(int i=0。i。i++) { roleids[i] = (roleidStr[i])。 } (mastergroup)。 (userid, roleids)。 } else{ (mastergroup)。 } (success).forward(request, response)。 第 19 頁 共 20 頁 總結(jié) 在進(jìn)行項(xiàng)目開發(fā)的過程中我們曾查閱許多資料， 收集了大量的關(guān)于權(quán)限管理系統(tǒng)國內(nèi)外的研究成果。由于該系統(tǒng)是自己獨(dú)立完成， 很多方面的問題都需要自己獨(dú)立的思考完成，并且在自己做的系統(tǒng)中可能存在很多的安全因素，所以在以后的學(xué)習(xí)中還得更加努力，并且要多多動手實(shí)踐。 第 20 頁 共 20 頁 參考文獻(xiàn) [1]權(quán)限系統(tǒng)控制 UserSystem, 張輝 , 20210118, [2]基于角色管理 (RBAC)的權(quán)限系統(tǒng) , hippopotamus, 20210221 [3]實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)中的用戶權(quán)限管理 設(shè)計(jì)篇 , niuniu, 20210118, [4]基于 RBAC 模型的權(quán)限管理系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn) , 裴輝東、梁云風(fēng) , 20211122,
公司管理相關(guān)推薦
鄂ICP備17016276號-1