bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計方案(已改無錯字)
2023-06-14 03:26:01 本頁面
【正文】 。字段名字段類型可為空默認值描述PURVIEWIDVARCHAR2(20)N權(quán)限IDPPURVIEWIDVARCHAR2(20)Y上級權(quán)限編碼PURVIEWNAMEVARCHAR2(50)N權(quán)限名稱PATHVARCHAR2(255)N路徑u 數(shù)據(jù)權(quán)限設(shè)置數(shù)據(jù)權(quán)限主要包數(shù)據(jù)表內(nèi)容過濾與數(shù)據(jù)表的列過濾。1. 內(nèi)容過濾可以通過設(shè)計過濾條件實現(xiàn)，如下：圖表 ：數(shù)據(jù)過濾設(shè)置界面2. 行過濾主要是控制顯示的結(jié)果列，屬于業(yè)務(wù)范圍可由應(yīng)用系統(tǒng)自行實現(xiàn)。 角色管理設(shè)置角色管理主要是管理授權(quán)，允許指定應(yīng)用程序中的用戶可以訪問的資源。角色管理允許向角色分配系統(tǒng)權(quán)限（如人員管理員的增加操作、修改操作等），從而將控制用戶的訪問權(quán)限。在編輯角色的操作中，用戶可以為該角色選擇相應(yīng)的權(quán)限，如下圖：圖表 ：角色設(shè)置界面 應(yīng)用系統(tǒng)調(diào)用方式 身份驗證用戶登錄一個應(yīng)用系統(tǒng)時，當(dāng)他提交登錄表單后，應(yīng)用系統(tǒng)調(diào)用本權(quán)限管理系統(tǒng)的身份驗證服務(wù)來判斷用戶名和密碼是否匹配。參數(shù)列表：系統(tǒng)ID（所屬應(yīng)用系統(tǒng)），用戶名，密碼返回結(jié)果：訪問系統(tǒng)標(biāo)志（0不可訪問；1 可訪問；）（，成功登錄的TOKEN） 獲取用戶權(quán)限列表如果用戶登錄成功，應(yīng)用系統(tǒng)再調(diào)用本權(quán)限管理系統(tǒng)提供的獲取權(quán)限列表的服務(wù)得到該登錄用戶的權(quán)限列表保存到Session中，以便操作各個功能時，可以判斷該用戶是否有相應(yīng)的操作權(quán)限。參數(shù)列表：系統(tǒng)ID（所屬應(yīng)用系統(tǒng)），菜單ID（模塊ID），用戶名（，TOKEN）返回結(jié)果：返回用戶權(quán)限列表LIST 獲取菜單列表進入用戶主界面時，應(yīng)用系統(tǒng)調(diào)用本權(quán)限管理系統(tǒng)的獲取菜單列表的服務(wù)來獲取該用戶有權(quán)查看的權(quán)限列表，然后根據(jù)這個列表生成界面菜單。參數(shù)列表：系統(tǒng)ID（所屬應(yīng)用系統(tǒng)），用戶名（，TOKEN）返回結(jié)果：返回系統(tǒng)菜單列表LIST 權(quán)限管理應(yīng)用系統(tǒng)集權(quán)了本權(quán)限管理系統(tǒng)后，相應(yīng)的權(quán)限管理和修改用戶密碼的操作都是直接通過超鏈接的方式跳轉(zhuǎn)到權(quán)限管理系統(tǒng)來進行，因為用戶登錄應(yīng)用系統(tǒng)時，也會登錄到單點登錄系統(tǒng)，所以訪問權(quán)限管理系統(tǒng)的這些功能時無需再次登錄。 概念模型l 一個用戶對應(yīng)多個系統(tǒng)l 一個系統(tǒng)可以設(shè)置多個菜單功能l 一個菜單功能可以設(shè)置一個權(quán)限l 權(quán)限之間有上下關(guān)系l 一個系統(tǒng)可以設(shè)置多個角色l 一個用戶可以設(shè)置多個角色l 一個角色可以設(shè)置多個權(quán)限圖表 ：概念模型圖第4章 整合SSO圖表 ：整合SSO圖本權(quán)限系統(tǒng)默認整合了我們已有的KSSO單點登錄產(chǎn)品，KSSO已經(jīng)在多個項目中得到了應(yīng)用，具有簡單實效，快捷安全的特點。KSSO系統(tǒng)中有一個Passport服務(wù)器，若干個成員系統(tǒng)。成員系統(tǒng)的登錄和檢查登錄狀態(tài)的操作都要通過請求Passport的相應(yīng)接口完成。Passport Server負責(zé)完成對用戶的認證工作，處理用戶名 / 密碼等憑證 (Ticket) ，提供一種靈活但同一的接口 / 實現(xiàn)分離的方式，憑證認證方式跟協(xié)議是分離的，認證的實現(xiàn)細節(jié)可以由用戶自己定制和擴展。Passport Server的應(yīng)用主要有四個包組成：用戶管理、Key管理、身份驗證、URL轉(zhuǎn)發(fā)和Cookie管理。成員系統(tǒng)實際上是單點登錄的客戶端，
公司管理相關(guān)推薦
鄂ICP備17016276號-1