bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計方案-展示頁
2025-05-23 03:26本頁面
【正文】 用情況，防止信息共享后的權(quán)限濫用，規(guī)范今后的應(yīng)用系統(tǒng)的建設(shè)。 目標(biāo)為了提高功能的可復(fù)用性，結(jié)合公司以往的成功項目經(jīng)驗，通過統(tǒng)一的系統(tǒng)規(guī)劃和系統(tǒng)設(shè)計，開發(fā)一套通用的權(quán)限管理系統(tǒng)，將用戶管理、權(quán)限管理及單點登錄功能都集成到該系統(tǒng)中。BBCA統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計方案項目名稱： 承建單位： 管理單位： 意見簽署頁需求確認(rèn)欄用戶單位負(fù)責(zé)人日期：用戶單位聯(lián)絡(luò)人日期：承建單位項目負(fù)責(zé)人日期：1 概述權(quán)限管理是應(yīng)用系統(tǒng)中不可缺少的一部分，通常的做法是每開發(fā)一個系統(tǒng)都要將這部分功能作為一個模塊來開發(fā)，一般要開發(fā)過程包含以下幾個步驟：1. 在數(shù)據(jù)庫中建立用戶和權(quán)限相關(guān)的表結(jié)構(gòu)2. 開發(fā)用戶、角色、權(quán)限管理等的功能模塊3. 為系統(tǒng)的每個功能加入獲取和判斷權(quán)限的方法其實在不同的應(yīng)用系統(tǒng)中，這些功能基本上都是一樣的，每個系統(tǒng)都要加入這些大同小異的功能無疑會帶來相當(dāng)多的重復(fù)性工作，浪費我們不少寶貴時間。雖然將這些功能模塊化能減輕一些工作，但由于每個系統(tǒng)采用的開發(fā)環(huán)境不同(，有些用J2EE技術(shù))，或者雖然采用的開發(fā)技術(shù)相同，但采用的框架也可能存在差異 (如在J2EE技術(shù)下有的采用Hibernate，有的采用IBATIS或者直接調(diào)用JDBC等)，造成將這些權(quán)限模塊移植到不同的應(yīng)用系統(tǒng)時還是需要對代碼進(jìn)行相當(dāng)繁瑣的修改。該系統(tǒng)主要解決后期新開發(fā)的應(yīng)用系統(tǒng)無需重新開發(fā)權(quán)限管理模塊的工作，不管新開發(fā)的應(yīng)用系統(tǒng)采用的是什么開發(fā)環(huán)境，都可以通過WebService方法來調(diào)用權(quán)限管理系統(tǒng)提供的權(quán)限認(rèn)證服務(wù)，而且還可以實現(xiàn)用戶一次登錄、網(wǎng)內(nèi)通用，避免每進(jìn)入一個系統(tǒng)都要重復(fù)登錄的情況。本文提供一種集成功能權(quán)限和數(shù)據(jù)權(quán)限的解決方法，以滿足多層次組織中權(quán)限管理方面的集中控制。 術(shù)語l 功能權(quán)限系統(tǒng)的所有權(quán)限信息。如下圖：圖表 1:功能權(quán)限的樹狀關(guān)系對于上面的每個權(quán)限，又存在兩種情況，一個是只可訪問，另一種是可授權(quán)，例如對于“查看用戶”這個權(quán)限，如果用戶只被授予“可訪問”，那么他就不能將他所具有的這個權(quán)限分配給其他人。l 用戶應(yīng)用系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于0～n個角色，可屬于0～n個組。它與權(quán)限、角色、組之間的關(guān)系都是n對n的關(guān)系。 參考資料序號文檔名稱作者發(fā)布日期1234 第2章 總體設(shè)計 運行環(huán)境l 操作系統(tǒng)：Windows系列操作系統(tǒng)和Linux系列操作系統(tǒng)。 設(shè)計思路權(quán)限管理系統(tǒng)的設(shè)計結(jié)合以往公司的成功項目經(jīng)驗與當(dāng)前技術(shù)快速發(fā)展?fàn)顩r，以服務(wù)為中心，根據(jù)業(yè)務(wù)需求發(fā)現(xiàn)服務(wù)、描述服務(wù)并設(shè)計服務(wù)的實現(xiàn)。l 數(shù)據(jù)獨立：用戶和權(quán)限數(shù)據(jù)存儲在權(quán)限管理系統(tǒng)的數(shù)據(jù)庫中，不同于應(yīng)用系統(tǒng)的業(yè)務(wù)數(shù)據(jù)的存儲。圖表 ：權(quán)限管理系統(tǒng)與各應(yīng)用系統(tǒng)的關(guān)系圖2. 統(tǒng)一管理：各應(yīng)用系統(tǒng)的用戶和權(quán)限由權(quán)限管理系統(tǒng)統(tǒng)一管理，物理上權(quán)限管理系統(tǒng)與各應(yīng)用系統(tǒng)相對獨立，但邏輯上集中統(tǒng)一管理。4. 松耦合：以服務(wù)的方式與應(yīng)用系統(tǒng)整合，通過WebService請求獲取權(quán)限列表。
公司管理相關(guān)推薦
鄂ICP備17016276號-1