bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計(jì)方案-資料下載頁(yè)
2025-05-14 03:26本頁(yè)面
【正文】 當(dāng)有對(duì)本地 Web 應(yīng)用的受保護(hù)資源的訪問(wèn)請(qǐng)求，并且需要對(duì)請(qǐng)求方進(jìn)行身份認(rèn)證， Web 應(yīng)用不再接受任何的用戶名密碼等類似的 驗(yàn)證 ，而是重定向到 Passport Server 進(jìn)行認(rèn)證。 目前， KSSO 支持包括 Java 、 .Net 、 Php 、 Ruby 、 VBScript 等客戶端，幾乎可以這樣說(shuō)。另外本系統(tǒng)也可以整合IBM的ITIM和ITAM二大產(chǎn)品單點(diǎn)登錄系統(tǒng)(SSO)主要功能，提供用戶集中管理、身份統(tǒng)一認(rèn)證，并實(shí)現(xiàn)用戶的一次性認(rèn)證登錄，可直接訪問(wèn)各WEB應(yīng)用系統(tǒng)的系統(tǒng)資源。用戶通過(guò)單點(diǎn)登錄系統(tǒng)（SSO）請(qǐng)求訪問(wèn)WEB應(yīng)用系統(tǒng)資源，由單點(diǎn)登錄系統(tǒng)（SSO）進(jìn)行用戶身份統(tǒng)一認(rèn)證。驗(yàn)證合法身份后，單點(diǎn)登錄系統(tǒng)（SSO）根據(jù)用戶的請(qǐng)求直接轉(zhuǎn)向到各WEB應(yīng)用系統(tǒng)，再由各應(yīng)用系統(tǒng)根據(jù)用戶相應(yīng)的操作向權(quán)限管理系統(tǒng)提交權(quán)限認(rèn)證的服務(wù)申請(qǐng)。權(quán)限管理系統(tǒng)依申請(qǐng)由Web Service接口作出相應(yīng)的響應(yīng)并還回權(quán)限認(rèn)證結(jié)果給各應(yīng)用系統(tǒng)，實(shí)現(xiàn)對(duì)用戶權(quán)限的控制。第5章 需要強(qiáng)調(diào)的觀念因?yàn)橐紤]通用性，權(quán)限系統(tǒng)能夠?qū)崿F(xiàn)的功能比較有限，在個(gè)別方面甚至?xí)?lái)額外的一些工作量，你開(kāi)發(fā)的應(yīng)用系統(tǒng)要不要集成權(quán)限管理系統(tǒng)呢？可以通過(guò)以下前三條來(lái)衡量，如果權(quán)限管理系統(tǒng)能帶給你的利益能多于你為集成它而花費(fèi)的成本，那么可以考慮使用。 權(quán)限系統(tǒng)能做什么？1) 通過(guò)集成權(quán)限系統(tǒng)用戶可以不用再去開(kāi)發(fā)一個(gè)權(quán)限管理的模塊，通常這些模塊都包括用戶管理、權(quán)限管理、角色管理、用戶組管理、菜單管理等。這些工作可以在應(yīng)用系統(tǒng)中通過(guò)單點(diǎn)登錄來(lái)訪問(wèn)。2) 通過(guò)集成權(quán)限管理系統(tǒng)可以省掉開(kāi)發(fā)登錄驗(yàn)證和獲取用戶權(quán)限列表、獲取用戶菜單列表的工作，應(yīng)用系統(tǒng)只要調(diào)用權(quán)限管理系統(tǒng)的相應(yīng)服務(wù)(登錄方法)就能獲取到。 權(quán)限管理系統(tǒng)不能做什么1) 權(quán)限系統(tǒng)不能幫應(yīng)用系統(tǒng)維護(hù)人員的信息。2) 權(quán)限系統(tǒng)不能幫應(yīng)用系統(tǒng)維護(hù)組織機(jī)構(gòu)信息。3) 權(quán)限管理系統(tǒng)不能幫應(yīng)用系統(tǒng)控制頁(yè)面或功能按鈕的訪問(wèn)。在權(quán)限管理系統(tǒng)中權(quán)限管理就是：預(yù)定義好樹(shù)狀結(jié)構(gòu)的一些名稱和代碼—即權(quán)限，然后將這些代碼分配給用戶，至于用戶拿到這些代碼后能做什么權(quán)限管理系統(tǒng)是不關(guān)心的，需要應(yīng)用系統(tǒng)去控制。 集成權(quán)限管理系統(tǒng)會(huì)帶來(lái)哪些額外的工作？另外集成權(quán)限管理系統(tǒng)可能會(huì)帶來(lái)的額外工作量有如下幾點(diǎn)：1) 要集成權(quán)限管理系統(tǒng)必須要有WebService調(diào)用組件和XML解析組件。2) 要集成權(quán)限管理系統(tǒng)必須要將與用戶相關(guān)的人員信息導(dǎo)入到權(quán)限系統(tǒng)，以后在應(yīng)用系統(tǒng)中人員信息發(fā)生變化可能會(huì)影響權(quán)限信息時(shí)還必須通過(guò)調(diào)用權(quán)限系統(tǒng)的服務(wù)將相應(yīng)的變化信息同步到權(quán)限系統(tǒng)。 權(quán)限并不等于菜單權(quán)限：權(quán)限是指預(yù)定義好樹(shù)狀結(jié)構(gòu)的一些名稱和代碼，應(yīng)用系統(tǒng)可以通過(guò)這些名稱和代碼去控制用戶對(duì)某些頁(yè)面和功能按鈕的訪問(wèn)。菜單：菜單其實(shí)就是一些快捷方式。在B/S系統(tǒng)中，你不通過(guò)點(diǎn)擊快捷方式也一樣可以通過(guò)其它方式(如在地址欄直接輸入U(xiǎn)RL)來(lái)訪問(wèn)某個(gè)頁(yè)面。但是當(dāng)如果這些頁(yè)面都會(huì)根據(jù)用戶身份(即他所擁有的權(quán)限)來(lái)決定是否允許用戶訪問(wèn)時(shí)，即使你能知道所有的快捷訪問(wèn)(菜單)，你也不一定能訪問(wèn)這些快捷方式指向的頁(yè)面。菜單和權(quán)限的關(guān)系：我們可以通過(guò)為每個(gè)菜單項(xiàng)分配一個(gè)權(quán)限來(lái)控制用戶登錄時(shí)，他有什么樣的權(quán)限就能看到什么樣的菜單，他沒(méi)有權(quán)限的菜單則不會(huì)顯示出來(lái)，以免造成混淆，具體如何顯示這需要在應(yīng)用系統(tǒng)中實(shí)現(xiàn)。 23
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1