bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計(jì)方案-閱讀頁
2025-05-29 03:26本頁面
【正文】 當(dāng)上級(jí)權(quán)限ID為 “1”時(shí)表示該權(quán)限沒有上級(jí)權(quán)限。1. 內(nèi)容過濾可以通過設(shè)計(jì)過濾條件實(shí)現(xiàn)，如下：圖表 ：數(shù)據(jù)過濾設(shè)置界面2. 行過濾主要是控制顯示的結(jié)果列，屬于業(yè)務(wù)范圍可由應(yīng)用系統(tǒng)自行實(shí)現(xiàn)。角色管理允許向角色分配系統(tǒng)權(quán)限（如人員管理員的增加操作、修改操作等），從而將控制用戶的訪問權(quán)限。參數(shù)列表：系統(tǒng)ID（所屬應(yīng)用系統(tǒng)），用戶名，密碼返回結(jié)果：訪問系統(tǒng)標(biāo)志（0不可訪問；1 可訪問；）（，成功登錄的TOKEN） 獲取用戶權(quán)限列表如果用戶登錄成功，應(yīng)用系統(tǒng)再調(diào)用本權(quán)限管理系統(tǒng)提供的獲取權(quán)限列表的服務(wù)得到該登錄用戶的權(quán)限列表保存到Session中，以便操作各個(gè)功能時(shí)，可以判斷該用戶是否有相應(yīng)的操作權(quán)限。參數(shù)列表：系統(tǒng)ID（所屬應(yīng)用系統(tǒng)），用戶名（，TOKEN）返回結(jié)果：返回系統(tǒng)菜單列表LIST 權(quán)限管理應(yīng)用系統(tǒng)集權(quán)了本權(quán)限管理系統(tǒng)后，相應(yīng)的權(quán)限管理和修改用戶密碼的操作都是直接通過超鏈接的方式跳轉(zhuǎn)到權(quán)限管理系統(tǒng)來進(jìn)行，因?yàn)橛脩舻卿洃?yīng)用系統(tǒng)時(shí)，也會(huì)登錄到單點(diǎn)登錄系統(tǒng)，所以訪問權(quán)限管理系統(tǒng)的這些功能時(shí)無需再次登錄。KSSO系統(tǒng)中有一個(gè)Passport服務(wù)器，若干個(gè)成員系統(tǒng)。Passport Server負(fù)責(zé)完成對用戶的認(rèn)證工作，處理用戶名 / 密碼等憑證 (Ticket) ，提供一種靈活但同一的接口 / 實(shí)現(xiàn)分離的方式，憑證認(rèn)證方式跟協(xié)議是分離的，認(rèn)證的實(shí)現(xiàn)細(xì)節(jié)可以由用戶自己定制和擴(kuò)展。成員系統(tǒng)實(shí)際上是單點(diǎn)登錄的客戶端，當(dāng)有對本地 Web 應(yīng)用的受保護(hù)資源的訪問請求，并且需要對請求方進(jìn)行身份認(rèn)證， Web 應(yīng)用不再接受任何的用戶名密碼等類似的 驗(yàn)證 ，而是重定向到 Passport Server 進(jìn)行認(rèn)證。另外本系統(tǒng)也可以整合IBM的ITIM和ITAM二大產(chǎn)品單點(diǎn)登錄系統(tǒng)(SSO)主要功能，提供用戶集中管理、身份統(tǒng)一認(rèn)證，并實(shí)現(xiàn)用戶的一次性認(rèn)證登錄，可直接訪問各WEB應(yīng)用系統(tǒng)的系統(tǒng)資源。驗(yàn)證合法身份后，單點(diǎn)登錄系統(tǒng)（SSO）根據(jù)用戶的請求直接轉(zhuǎn)向到各WEB應(yīng)用系統(tǒng)，再由各應(yīng)用系統(tǒng)根據(jù)用戶相應(yīng)的操作向權(quán)限管理系統(tǒng)提交權(quán)限認(rèn)證的服務(wù)申請。第5章 需要強(qiáng)調(diào)的觀念因?yàn)橐紤]通用性，權(quán)限系統(tǒng)能夠?qū)崿F(xiàn)的功能比較有限，在個(gè)別方面甚至?xí)眍~外的一些工作量，你開發(fā)的應(yīng)用系統(tǒng)要不要集成權(quán)限管理系統(tǒng)呢？可以通過以下前三條來衡量，如果權(quán)限管理系統(tǒng)能帶給你的利益能多于你為集成它而花費(fèi)的成本，那么可以考慮使用。這些工作可以在應(yīng)用系統(tǒng)中通過單點(diǎn)登錄來訪問。 權(quán)限管理系統(tǒng)不能做什么1) 權(quán)限系統(tǒng)不能幫應(yīng)用系統(tǒng)維護(hù)人員的信息。3) 權(quán)限管理系統(tǒng)不能幫應(yīng)用系統(tǒng)控制頁面或功能按鈕的訪問。 集成權(quán)限管理系統(tǒng)會(huì)帶來哪些額外的工作？另外集成權(quán)限管理系統(tǒng)可能會(huì)帶來的額外工作量有如下幾點(diǎn)：1) 要集成權(quán)限管理系統(tǒng)必須要有WebService調(diào)用組件和XML解析組件。 權(quán)限并不等于菜單權(quán)限：權(quán)限是指預(yù)定義好樹狀結(jié)構(gòu)的一些名稱和代碼，應(yīng)用系統(tǒng)可以通過這些名稱和代碼去控制用戶對某些頁面和功能按鈕的訪問。在B/S系統(tǒng)中，你不通過點(diǎn)擊快捷方式也一樣可以通過其它方式(如在地址欄直接輸入U(xiǎn)RL)來訪問某個(gè)頁面。菜單和權(quán)限的關(guān)系：我們可以通過為每個(gè)菜單項(xiàng)分配一個(gè)權(quán)限來控制用戶登錄時(shí)，他有什么樣的權(quán)限就能看到什么樣的菜單，他沒有權(quán)限的菜單則不會(huì)顯示出來，以免造成混淆，具體如何顯示這需要在應(yīng)用系
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1