bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計(jì)方案-wenkub.com
2025-05-11 03:26 本頁(yè)面
【正文】 菜單和權(quán)限的關(guān)系：我們可以通過(guò)為每個(gè)菜單項(xiàng)分配一個(gè)權(quán)限來(lái)控制用戶登錄時(shí)，他有什么樣的權(quán)限就能看到什么樣的菜單，他沒(méi)有權(quán)限的菜單則不會(huì)顯示出來(lái)，以免造成混淆，具體如何顯示這需要在應(yīng)用系統(tǒng)中實(shí)現(xiàn)。 權(quán)限并不等于菜單權(quán)限：權(quán)限是指預(yù)定義好樹(shù)狀結(jié)構(gòu)的一些名稱和代碼，應(yīng)用系統(tǒng)可以通過(guò)這些名稱和代碼去控制用戶對(duì)某些頁(yè)面和功能按鈕的訪問(wèn)。3) 權(quán)限管理系統(tǒng)不能幫應(yīng)用系統(tǒng)控制頁(yè)面或功能按鈕的訪問(wèn)。這些工作可以在應(yīng)用系統(tǒng)中通過(guò)單點(diǎn)登錄來(lái)訪問(wèn)。驗(yàn)證合法身份后，單點(diǎn)登錄系統(tǒng)（SSO）根據(jù)用戶的請(qǐng)求直接轉(zhuǎn)向到各WEB應(yīng)用系統(tǒng)，再由各應(yīng)用系統(tǒng)根據(jù)用戶相應(yīng)的操作向權(quán)限管理系統(tǒng)提交權(quán)限認(rèn)證的服務(wù)申請(qǐng)。成員系統(tǒng)實(shí)際上是單點(diǎn)登錄的客戶端，當(dāng)有對(duì)本地 Web 應(yīng)用的受保護(hù)資源的訪問(wèn)請(qǐng)求，并且需要對(duì)請(qǐng)求方進(jìn)行身份認(rèn)證， Web 應(yīng)用不再接受任何的用戶名密碼等類似的 驗(yàn)證 ，而是重定向到 Passport Server 進(jìn)行認(rèn)證。KSSO系統(tǒng)中有一個(gè)Passport服務(wù)器，若干個(gè)成員系統(tǒng)。參數(shù)列表：系統(tǒng)ID（所屬應(yīng)用系統(tǒng)），用戶名，密碼返回結(jié)果：訪問(wèn)系統(tǒng)標(biāo)志（0不可訪問(wèn)；1 可訪問(wèn)；）（，成功登錄的TOKEN） 獲取用戶權(quán)限列表如果用戶登錄成功，應(yīng)用系統(tǒng)再調(diào)用本權(quán)限管理系統(tǒng)提供的獲取權(quán)限列表的服務(wù)得到該登錄用戶的權(quán)限列表保存到Session中，以便操作各個(gè)功能時(shí)，可以判斷該用戶是否有相應(yīng)的操作權(quán)限。1. 內(nèi)容過(guò)濾可以通過(guò)設(shè)計(jì)過(guò)濾條件實(shí)現(xiàn)，如下：圖表 ：數(shù)據(jù)過(guò)濾設(shè)置界面2. 行過(guò)濾主要是控制顯示的結(jié)果列，屬于業(yè)務(wù)范圍可由應(yīng)用系統(tǒng)自行實(shí)現(xiàn)。字段名字段類型可為空默認(rèn)值描述MENUIDVARCHAR2(20)N菜單IDPARENTIDVARCHAR2(20)N上級(jí)菜單IDMENUNAMEVARCHAR2(20)N菜單名稱DESCRIPTIONVARCHAR2(50)Y描述IDORDERNUMBER(12)N排序值ICONVARCHAR2(50)Y圖標(biāo)URLVARCHAR2(255)Y鏈接文件PATHVARCHAR2(255)N路徑PURVIEWIDVARCHAR2(20)N權(quán)限IDOPENTYPECHAR(1)Y00正常。自定義用戶屬性： 用戶屬性一般用于定義數(shù)據(jù)權(quán)限，當(dāng)系統(tǒng)固定的用戶屬性不能滿足要求時(shí)，可以自己定義用戶屬性。導(dǎo)入的界面如下：圖表 :從應(yīng)用系統(tǒng)批量導(dǎo)入用戶信息備注：導(dǎo)入用戶信息的sql語(yǔ)句必須包括：userName，password，fullName，department,idCardNo，systemId六個(gè)字段。故本系統(tǒng)的用戶信息只存儲(chǔ)和用戶權(quán)限相關(guān)的信息，和用戶相關(guān)的人員信息（如：性別、出生日期、聯(lián)系電話、地址、電話等）還是保存在各個(gè)應(yīng)用系統(tǒng)中，通過(guò)唯一標(biāo)識(shí)來(lái)關(guān)聯(lián)。外部訪問(wèn)模塊層主要為外部應(yīng)用程序提供Web Service接口，提供應(yīng)用程序的訪問(wèn)與用戶認(rèn)證。如可以通過(guò)參數(shù)設(shè)置是否分配用戶組功能，控制某一應(yīng)用程序的角色是否分配用戶組上。l 集中管理：由系統(tǒng)管理員對(duì)所有崗位的進(jìn)行全面和具體的職責(zé)分工，用戶權(quán)限按職責(zé)角色作出標(biāo)準(zhǔn)細(xì)致的劃分，以達(dá)到集中管理。4. 松
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1