bbca統(tǒng)一權限管理系統(tǒng)設計方案-展示頁
2025-05-23 03:26本頁面
【正文】 用情況，防止信息共享后的權限濫用，規(guī)范今后的應用系統(tǒng)的建設。 目標為了提高功能的可復用性，結合公司以往的成功項目經驗，通過統(tǒng)一的系統(tǒng)規(guī)劃和系統(tǒng)設計，開發(fā)一套通用的權限管理系統(tǒng)，將用戶管理、權限管理及單點登錄功能都集成到該系統(tǒng)中。BBCA統(tǒng)一權限管理系統(tǒng)設計方案項目名稱： 承建單位： 管理單位： 意見簽署頁需求確認欄用戶單位負責人日期：用戶單位聯絡人日期：承建單位項目負責人日期：1 概述權限管理是應用系統(tǒng)中不可缺少的一部分，通常的做法是每開發(fā)一個系統(tǒng)都要將這部分功能作為一個模塊來開發(fā)，一般要開發(fā)過程包含以下幾個步驟：1. 在數據庫中建立用戶和權限相關的表結構2. 開發(fā)用戶、角色、權限管理等的功能模塊3. 為系統(tǒng)的每個功能加入獲取和判斷權限的方法其實在不同的應用系統(tǒng)中，這些功能基本上都是一樣的，每個系統(tǒng)都要加入這些大同小異的功能無疑會帶來相當多的重復性工作，浪費我們不少寶貴時間。雖然將這些功能模塊化能減輕一些工作，但由于每個系統(tǒng)采用的開發(fā)環(huán)境不同(，有些用J2EE技術)，或者雖然采用的開發(fā)技術相同，但采用的框架也可能存在差異 (如在J2EE技術下有的采用Hibernate，有的采用IBATIS或者直接調用JDBC等)，造成將這些權限模塊移植到不同的應用系統(tǒng)時還是需要對代碼進行相當繁瑣的修改。該系統(tǒng)主要解決后期新開發(fā)的應用系統(tǒng)無需重新開發(fā)權限管理模塊的工作，不管新開發(fā)的應用系統(tǒng)采用的是什么開發(fā)環(huán)境，都可以通過WebService方法來調用權限管理系統(tǒng)提供的權限認證服務，而且還可以實現用戶一次登錄、網內通用，避免每進入一個系統(tǒng)都要重復登錄的情況。本文提供一種集成功能權限和數據權限的解決方法，以滿足多層次組織中權限管理方面的集中控制。 術語l 功能權限系統(tǒng)的所有權限信息。如下圖：圖表 1:功能權限的樹狀關系對于上面的每個權限，又存在兩種情況，一個是只可訪問，另一種是可授權，例如對于“查看用戶”這個權限，如果用戶只被授予“可訪問”，那么他就不能將他所具有的這個權限分配給其他人。l 用戶應用系統(tǒng)的具體操作者，用戶可以自己擁有權限信息，可以歸屬于0～n個角色，可屬于0～n個組。它與權限、角色、組之間的關系都是n對n的關系。 參考資料序號文檔名稱作者發(fā)布日期1234 第2章 總體設計 運行環(huán)境l 操作系統(tǒng)：Windows系列操作系統(tǒng)和Linux系列操作系統(tǒng)。 設計思路權限管理系統(tǒng)的設計結合以往公司的成功項目經驗與當前技術快速發(fā)展狀況，以服務為中心，根據業(yè)務需求發(fā)現服務、描述服務并設計服務的實現。l 數據獨立：用戶和權限數據存儲在權限管理系統(tǒng)的數據庫中，不同于應用系統(tǒng)的業(yè)務數據的存儲。圖表 ：權限管理系統(tǒng)與各應用系統(tǒng)的關系圖2. 統(tǒng)一管理：各應用系統(tǒng)的用戶和權限由權限管理系統(tǒng)統(tǒng)一管理，物理上權限管理系統(tǒng)與各應用系統(tǒng)相對獨立，但邏輯上集中統(tǒng)一管理。4. 松耦合：以服務的方式與應用系統(tǒng)整合，通過WebService請求獲取權限列表。
公司管理相關推薦
鄂ICP備17016276號-1