bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計方案-資料下載頁
2025-05-14 03:26本頁面
【正文】 當(dāng)有對本地 Web 應(yīng)用的受保護資源的訪問請求，并且需要對請求方進行身份認證， Web 應(yīng)用不再接受任何的用戶名密碼等類似的 驗證 ，而是重定向到 Passport Server 進行認證。 目前， KSSO 支持包括 Java 、 .Net 、 Php 、 Ruby 、 VBScript 等客戶端，幾乎可以這樣說。另外本系統(tǒng)也可以整合IBM的ITIM和ITAM二大產(chǎn)品單點登錄系統(tǒng)(SSO)主要功能，提供用戶集中管理、身份統(tǒng)一認證，并實現(xiàn)用戶的一次性認證登錄，可直接訪問各WEB應(yīng)用系統(tǒng)的系統(tǒng)資源。用戶通過單點登錄系統(tǒng)（SSO）請求訪問WEB應(yīng)用系統(tǒng)資源，由單點登錄系統(tǒng)（SSO）進行用戶身份統(tǒng)一認證。驗證合法身份后，單點登錄系統(tǒng)（SSO）根據(jù)用戶的請求直接轉(zhuǎn)向到各WEB應(yīng)用系統(tǒng)，再由各應(yīng)用系統(tǒng)根據(jù)用戶相應(yīng)的操作向權(quán)限管理系統(tǒng)提交權(quán)限認證的服務(wù)申請。權(quán)限管理系統(tǒng)依申請由Web Service接口作出相應(yīng)的響應(yīng)并還回權(quán)限認證結(jié)果給各應(yīng)用系統(tǒng)，實現(xiàn)對用戶權(quán)限的控制。第5章 需要強調(diào)的觀念因為要考慮通用性，權(quán)限系統(tǒng)能夠?qū)崿F(xiàn)的功能比較有限，在個別方面甚至?xí)眍~外的一些工作量，你開發(fā)的應(yīng)用系統(tǒng)要不要集成權(quán)限管理系統(tǒng)呢？可以通過以下前三條來衡量，如果權(quán)限管理系統(tǒng)能帶給你的利益能多于你為集成它而花費的成本，那么可以考慮使用。 權(quán)限系統(tǒng)能做什么？1) 通過集成權(quán)限系統(tǒng)用戶可以不用再去開發(fā)一個權(quán)限管理的模塊，通常這些模塊都包括用戶管理、權(quán)限管理、角色管理、用戶組管理、菜單管理等。這些工作可以在應(yīng)用系統(tǒng)中通過單點登錄來訪問。2) 通過集成權(quán)限管理系統(tǒng)可以省掉開發(fā)登錄驗證和獲取用戶權(quán)限列表、獲取用戶菜單列表的工作，應(yīng)用系統(tǒng)只要調(diào)用權(quán)限管理系統(tǒng)的相應(yīng)服務(wù)(登錄方法)就能獲取到。 權(quán)限管理系統(tǒng)不能做什么1) 權(quán)限系統(tǒng)不能幫應(yīng)用系統(tǒng)維護人員的信息。2) 權(quán)限系統(tǒng)不能幫應(yīng)用系統(tǒng)維護組織機構(gòu)信息。3) 權(quán)限管理系統(tǒng)不能幫應(yīng)用系統(tǒng)控制頁面或功能按鈕的訪問。在權(quán)限管理系統(tǒng)中權(quán)限管理就是：預(yù)定義好樹狀結(jié)構(gòu)的一些名稱和代碼—即權(quán)限，然后將這些代碼分配給用戶，至于用戶拿到這些代碼后能做什么權(quán)限管理系統(tǒng)是不關(guān)心的，需要應(yīng)用系統(tǒng)去控制。 集成權(quán)限管理系統(tǒng)會帶來哪些額外的工作？另外集成權(quán)限管理系統(tǒng)可能會帶來的額外工作量有如下幾點：1) 要集成權(quán)限管理系統(tǒng)必須要有WebService調(diào)用組件和XML解析組件。2) 要集成權(quán)限管理系統(tǒng)必須要將與用戶相關(guān)的人員信息導(dǎo)入到權(quán)限系統(tǒng)，以后在應(yīng)用系統(tǒng)中人員信息發(fā)生變化可能會影響權(quán)限信息時還必須通過調(diào)用權(quán)限系統(tǒng)的服務(wù)將相應(yīng)的變化信息同步到權(quán)限系統(tǒng)。 權(quán)限并不等于菜單權(quán)限：權(quán)限是指預(yù)定義好樹狀結(jié)構(gòu)的一些名稱和代碼，應(yīng)用系統(tǒng)可以通過這些名稱和代碼去控制用戶對某些頁面和功能按鈕的訪問。菜單：菜單其實就是一些快捷方式。在B/S系統(tǒng)中，你不通過點擊快捷方式也一樣可以通過其它方式(如在地址欄直接輸入URL)來訪問某個頁面。但是當(dāng)如果這些頁面都會根據(jù)用戶身份(即他所擁有的權(quán)限)來決定是否允許用戶訪問時，即使你能知道所有的快捷訪問(菜單)，你也不一定能訪問這些快捷方式指向的頁面。菜單和權(quán)限的關(guān)系：我們可以通過為每個菜單項分配一個權(quán)限來控制用戶登錄時，他有什么樣的權(quán)限就能看到什么樣的菜單，他沒有權(quán)限的菜單則不會顯示出來，以免造成混淆，具體如何顯示這需要在應(yīng)用系統(tǒng)中實現(xiàn)。 23
公司管理相關(guān)推薦
鄂ICP備17016276號-1