bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計方案-wenkub.com
2025-05-11 03:26 本頁面
【正文】 菜單和權(quán)限的關(guān)系：我們可以通過為每個菜單項分配一個權(quán)限來控制用戶登錄時，他有什么樣的權(quán)限就能看到什么樣的菜單，他沒有權(quán)限的菜單則不會顯示出來，以免造成混淆，具體如何顯示這需要在應(yīng)用系統(tǒng)中實現(xiàn)。 權(quán)限并不等于菜單權(quán)限：權(quán)限是指預(yù)定義好樹狀結(jié)構(gòu)的一些名稱和代碼，應(yīng)用系統(tǒng)可以通過這些名稱和代碼去控制用戶對某些頁面和功能按鈕的訪問。3) 權(quán)限管理系統(tǒng)不能幫應(yīng)用系統(tǒng)控制頁面或功能按鈕的訪問。這些工作可以在應(yīng)用系統(tǒng)中通過單點登錄來訪問。驗證合法身份后，單點登錄系統(tǒng)（SSO）根據(jù)用戶的請求直接轉(zhuǎn)向到各WEB應(yīng)用系統(tǒng)，再由各應(yīng)用系統(tǒng)根據(jù)用戶相應(yīng)的操作向權(quán)限管理系統(tǒng)提交權(quán)限認證的服務(wù)申請。成員系統(tǒng)實際上是單點登錄的客戶端，當有對本地 Web 應(yīng)用的受保護資源的訪問請求，并且需要對請求方進行身份認證， Web 應(yīng)用不再接受任何的用戶名密碼等類似的 驗證 ，而是重定向到 Passport Server 進行認證。KSSO系統(tǒng)中有一個Passport服務(wù)器，若干個成員系統(tǒng)。參數(shù)列表：系統(tǒng)ID（所屬應(yīng)用系統(tǒng)），用戶名，密碼返回結(jié)果：訪問系統(tǒng)標志（0不可訪問；1 可訪問；）（，成功登錄的TOKEN） 獲取用戶權(quán)限列表如果用戶登錄成功，應(yīng)用系統(tǒng)再調(diào)用本權(quán)限管理系統(tǒng)提供的獲取權(quán)限列表的服務(wù)得到該登錄用戶的權(quán)限列表保存到Session中，以便操作各個功能時，可以判斷該用戶是否有相應(yīng)的操作權(quán)限。1. 內(nèi)容過濾可以通過設(shè)計過濾條件實現(xiàn)，如下：圖表 ：數(shù)據(jù)過濾設(shè)置界面2. 行過濾主要是控制顯示的結(jié)果列，屬于業(yè)務(wù)范圍可由應(yīng)用系統(tǒng)自行實現(xiàn)。字段名字段類型可為空默認值描述MENUIDVARCHAR2(20)N菜單IDPARENTIDVARCHAR2(20)N上級菜單IDMENUNAMEVARCHAR2(20)N菜單名稱DESCRIPTIONVARCHAR2(50)Y描述IDORDERNUMBER(12)N排序值ICONVARCHAR2(50)Y圖標URLVARCHAR2(255)Y鏈接文件PATHVARCHAR2(255)N路徑PURVIEWIDVARCHAR2(20)N權(quán)限IDOPENTYPECHAR(1)Y00正常。自定義用戶屬性： 用戶屬性一般用于定義數(shù)據(jù)權(quán)限，當系統(tǒng)固定的用戶屬性不能滿足要求時，可以自己定義用戶屬性。導入的界面如下：圖表 :從應(yīng)用系統(tǒng)批量導入用戶信息備注：導入用戶信息的sql語句必須包括：userName，password，fullName，department,idCardNo，systemId六個字段。故本系統(tǒng)的用戶信息只存儲和用戶權(quán)限相關(guān)的信息，和用戶相關(guān)的人員信息（如：性別、出生日期、聯(lián)系電話、地址、電話等）還是保存在各個應(yīng)用系統(tǒng)中，通過唯一標識來關(guān)聯(lián)。外部訪問模塊層主要為外部應(yīng)用程序提供Web Service接口，提供應(yīng)用程序的訪問與用戶認證。如可以通過參數(shù)設(shè)置是否分配用戶組功能，控制某一應(yīng)用程序的角色是否分配用戶組上。l 集中管理：由系統(tǒng)管理員對所有崗位的進行全面和具體的職責分工，用戶權(quán)限按職責角色作出標準細致的劃分，以達到集中管理。4. 松
公司管理相關(guān)推薦
鄂ICP備17016276號-1