bbca統一權限管理系統設計方案(已改無錯字)
2023-06-14 03:26:01 本頁面
【正文】 。字段名字段類型可為空默認值描述PURVIEWIDVARCHAR2(20)N權限IDPPURVIEWIDVARCHAR2(20)Y上級權限編碼PURVIEWNAMEVARCHAR2(50)N權限名稱PATHVARCHAR2(255)N路徑u 數據權限設置數據權限主要包數據表內容過濾與數據表的列過濾。1. 內容過濾可以通過設計過濾條件實現，如下：圖表 ：數據過濾設置界面2. 行過濾主要是控制顯示的結果列，屬于業(yè)務范圍可由應用系統自行實現。 角色管理設置角色管理主要是管理授權，允許指定應用程序中的用戶可以訪問的資源。角色管理允許向角色分配系統權限（如人員管理員的增加操作、修改操作等），從而將控制用戶的訪問權限。在編輯角色的操作中，用戶可以為該角色選擇相應的權限，如下圖：圖表 ：角色設置界面 應用系統調用方式 身份驗證用戶登錄一個應用系統時，當他提交登錄表單后，應用系統調用本權限管理系統的身份驗證服務來判斷用戶名和密碼是否匹配。參數列表：系統ID（所屬應用系統），用戶名，密碼返回結果：訪問系統標志（0不可訪問；1 可訪問；）（，成功登錄的TOKEN） 獲取用戶權限列表如果用戶登錄成功，應用系統再調用本權限管理系統提供的獲取權限列表的服務得到該登錄用戶的權限列表保存到Session中，以便操作各個功能時，可以判斷該用戶是否有相應的操作權限。參數列表：系統ID（所屬應用系統），菜單ID（模塊ID），用戶名（，TOKEN）返回結果：返回用戶權限列表LIST 獲取菜單列表進入用戶主界面時，應用系統調用本權限管理系統的獲取菜單列表的服務來獲取該用戶有權查看的權限列表，然后根據這個列表生成界面菜單。參數列表：系統ID（所屬應用系統），用戶名（，TOKEN）返回結果：返回系統菜單列表LIST 權限管理應用系統集權了本權限管理系統后，相應的權限管理和修改用戶密碼的操作都是直接通過超鏈接的方式跳轉到權限管理系統來進行，因為用戶登錄應用系統時，也會登錄到單點登錄系統，所以訪問權限管理系統的這些功能時無需再次登錄。 概念模型l 一個用戶對應多個系統l 一個系統可以設置多個菜單功能l 一個菜單功能可以設置一個權限l 權限之間有上下關系l 一個系統可以設置多個角色l 一個用戶可以設置多個角色l 一個角色可以設置多個權限圖表 ：概念模型圖第4章 整合SSO圖表 ：整合SSO圖本權限系統默認整合了我們已有的KSSO單點登錄產品，KSSO已經在多個項目中得到了應用，具有簡單實效，快捷安全的特點。KSSO系統中有一個Passport服務器，若干個成員系統。成員系統的登錄和檢查登錄狀態(tài)的操作都要通過請求Passport的相應接口完成。Passport Server負責完成對用戶的認證工作，處理用戶名 / 密碼等憑證 (Ticket) ，提供一種靈活但同一的接口 / 實現分離的方式，憑證認證方式跟協議是分離的，認證的實現細節(jié)可以由用戶自己定制和擴展。Passport Server的應用主要有四個包組成：用戶管理、Key管理、身份驗證、URL轉發(fā)和Cookie管理。成員系統實際上是單點登錄的客戶端，
公司管理相關推薦
鄂ICP備17016276號-1