bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計(jì)方案(參考版)
2025-05-17 03:26本頁(yè)面
【正文】 23 。但是當(dāng)如果這些頁(yè)面都會(huì)根據(jù)用戶身份(即他所擁有的權(quán)限)來決定是否允許用戶訪問時(shí)，即使你能知道所有的快捷訪問(菜單)，你也不一定能訪問這些快捷方式指向的頁(yè)面。菜單：菜單其實(shí)就是一些快捷方式。2) 要集成權(quán)限管理系統(tǒng)必須要將與用戶相關(guān)的人員信息導(dǎo)入到權(quán)限系統(tǒng)，以后在應(yīng)用系統(tǒng)中人員信息發(fā)生變化可能會(huì)影響權(quán)限信息時(shí)還必須通過調(diào)用權(quán)限系統(tǒng)的服務(wù)將相應(yīng)的變化信息同步到權(quán)限系統(tǒng)。在權(quán)限管理系統(tǒng)中權(quán)限管理就是：預(yù)定義好樹狀結(jié)構(gòu)的一些名稱和代碼—即權(quán)限，然后將這些代碼分配給用戶，至于用戶拿到這些代碼后能做什么權(quán)限管理系統(tǒng)是不關(guān)心的，需要應(yīng)用系統(tǒng)去控制。2) 權(quán)限系統(tǒng)不能幫應(yīng)用系統(tǒng)維護(hù)組織機(jī)構(gòu)信息。2) 通過集成權(quán)限管理系統(tǒng)可以省掉開發(fā)登錄驗(yàn)證和獲取用戶權(quán)限列表、獲取用戶菜單列表的工作，應(yīng)用系統(tǒng)只要調(diào)用權(quán)限管理系統(tǒng)的相應(yīng)服務(wù)(登錄方法)就能獲取到。 權(quán)限系統(tǒng)能做什么？1) 通過集成權(quán)限系統(tǒng)用戶可以不用再去開發(fā)一個(gè)權(quán)限管理的模塊，通常這些模塊都包括用戶管理、權(quán)限管理、角色管理、用戶組管理、菜單管理等。權(quán)限管理系統(tǒng)依申請(qǐng)由Web Service接口作出相應(yīng)的響應(yīng)并還回權(quán)限認(rèn)證結(jié)果給各應(yīng)用系統(tǒng)，實(shí)現(xiàn)對(duì)用戶權(quán)限的控制。用戶通過單點(diǎn)登錄系統(tǒng)（SSO）請(qǐng)求訪問WEB應(yīng)用系統(tǒng)資源，由單點(diǎn)登錄系統(tǒng)（SSO）進(jìn)行用戶身份統(tǒng)一認(rèn)證。 目前， KSSO 支持包括 Java 、 .Net 、 Php 、 Ruby 、 VBScript 等客戶端，幾乎可以這樣說。Passport Server的應(yīng)用主要有四個(gè)包組成：用戶管理、Key管理、身份驗(yàn)證、URL轉(zhuǎn)發(fā)和Cookie管理。成員系統(tǒng)的登錄和檢查登錄狀態(tài)的操作都要通過請(qǐng)求Passport的相應(yīng)接口完成。 概念模型l 一個(gè)用戶對(duì)應(yīng)多個(gè)系統(tǒng)l 一個(gè)系統(tǒng)可以設(shè)置多個(gè)菜單功能l 一個(gè)菜單功能可以設(shè)置一個(gè)權(quán)限l 權(quán)限之間有上下關(guān)系l 一個(gè)系統(tǒng)可以設(shè)置多個(gè)角色l 一個(gè)用戶可以設(shè)置多個(gè)角色l 一個(gè)角色可以設(shè)置多個(gè)權(quán)限圖表 ：概念模型圖第4章 整合SSO圖表 ：整合SSO圖本權(quán)限系統(tǒng)默認(rèn)整合了我們已有的KSSO單點(diǎn)登錄產(chǎn)品，KSSO已經(jīng)在多個(gè)項(xiàng)目中得到了應(yīng)用，具有簡(jiǎn)單實(shí)效，快捷安全的特點(diǎn)。參數(shù)列表：系統(tǒng)ID（所屬應(yīng)用系統(tǒng)），菜單ID（模塊ID），用戶名（，TOKEN）返回結(jié)果：返回用戶權(quán)限列表LIST 獲取菜單列表進(jìn)入用戶主界面時(shí)，應(yīng)用系統(tǒng)調(diào)用本權(quán)限管理系統(tǒng)的獲取菜單列表的服務(wù)來獲取該用戶有權(quán)查看的權(quán)限列表，然后根據(jù)這個(gè)列表生成界面菜單。在編輯角色的操作中，用戶可以為該角色選擇相應(yīng)的權(quán)限，如下圖：圖表 ：角色設(shè)置界面 應(yīng)用系統(tǒng)調(diào)用方式 身份驗(yàn)證用戶登錄一個(gè)應(yīng)用系統(tǒng)時(shí)，當(dāng)他提交登錄表單后，應(yīng)用系統(tǒng)調(diào)用本權(quán)限管理系統(tǒng)的身份驗(yàn)證服務(wù)來判斷用戶名和密碼是否匹配。 角色管理設(shè)置角色管理主要是管理授權(quán)，允許指定應(yīng)用程序中的用戶可以訪問的資源。字段名字段類型可為空默認(rèn)值描述PURVIEWIDVARCHAR2(20)N權(quán)限IDPPURVIEWIDVARCHAR2(20)Y上級(jí)權(quán)限編碼PURVIEWNAMEVARCHAR2(50)N權(quán)限名稱PATHVARCHAR2(255)N路徑u 數(shù)據(jù)權(quán)限設(shè)置
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1