AOP在公文系统权限控制中的应用.pdfVIP

AOP 在公文系统权限控制中的应用 张展展 北京邮电大学计算机科学与技术学院，北京（100876 ） E-mail：2005zhanzhan@163.com 摘 要：本文结合具体的公文管理系统，根据此系统的功能和权限控制方面的实际要求，分 析了采用传统方法处理权限控制的不足之处，以及采用AOP 进行权限控制的解决方案及优 势。最后通过AspectJ ，详细介绍了如何使用AOP 技术实现此系统的权限控制。 关键词：AOP （面向方面的程序设计），Ajax ，权限控制 中图分类号：TP312 1. 引 言 权限控制是管理信息系统不可缺少的部分，根据权限控制的粗细粒度不同，其实现方法 和技术也不同。传统的实现方法是在系统的功能组件中加入权限校验功能，使得系统的业务 功能代码和权限校验代码交织在一起，模块之间的耦合度高，导致系统结构混乱，难于管理 和维护。 面向方面的程序设计（AOP ）作为一种全新的编程思想，用于分离系统中横切多个组件 的行为，把这些行为抽取出来单独实现[1] 。即将Web 系统核心业务模块中的与权限控制相 关的代码抽取出来为单独模块，业务模块只需关心其业务功能的实现，不用考虑任何权限控 制问题，即权限控制对于业务功能是透明的。换句话说，不需要各个业务模块主动校验当前 用户的权限，而是让权限校验功能在需要的时候被自动引发。这样降低了程序模块的耦合度， 提高了系统的安全性。 2. 系统功能以及权限控制方面的要求 此公文系统为办公人员提供处理公文事件所需的功能，用户界面友好，操作流程简单， 权限控制采用细粒度，即不仅控制到用户的操作，也控制到用户对属性字段的访问权限。提 高了办公效率，并提高了系统的安全性。 2.1 系统的功能介绍 从总体上来说，此公文系统可分为业务管理和系统管理（用户管理、角色管理）两大部 分，详细介绍如下： （一）业务管理：办公人员填写公文记录，形成各类办公文稿，并可对此办公文稿进行 修改、删除、查找、过滤、保存为word 文档、打印输出等操作。 （二）系统管理：系统管理员可以新建/修改用户帐号、口令，新建/修改角色，为角色 分配权限等。包括：用户管理和角色管理两部分。 1) 用户管理：包括新建用户、修改用户信息、删除用户，修改用户密码，通过查找、过 滤得到用户列表，给用户分配角色。 2) 角色管理：包括新建角色、修改角色信息、删除角色，通过查找、过滤得到角色列表， 把角色赋给用户，给角色分配权限。 其中，给角色分配权限，指的是设置角色对某一个管理对象的某个属性或操作的权限。 管理对象：业务管理、用户管理、角色管理 操作权限：是否有新建、修改、删除、查找、过滤等操作的权限 -1- 属性的权限：对具体管理对象的某项属性的访问权限－隐藏（不可查看）、只读（不 可修改）、完全访问（既可查看又可修改） 2.2 权限控制方面的要求 基于角色的权限管理，即给角色分配权限，然后把角色分配给用户，不直接给用户分配 权限。可以给用户分配多个角色，多个角色之间的权限可能会有交叉、重叠。 1) 对操作权限的处理原则：比如给用户甲同时分配了角色A 和角色B ，角色A 没有删除 用户的权限，但有新增用户的权限，而角色 B 同时有删除用户和新增用户的权限，根据权 限取最高的原则，则用户甲拥有删除用户和新增用户的权限。 2) 对属性权限的控制原则：比如给用户甲同时分配了角色A 和角色B ，角色A 在对公文 标题上的访问权限为只读，角色 B 在对公文标题上的访问权限为完全访问，根据权限取最 高的原则，访问权限中：隐藏只读完全访问，则用户甲在对公文标题上的访问权限为完 全访问。 3) 操作权限之间的层次关系。因为从系统的菜单上点击某项功能链接，首先进入的是列表 页面，在列表页面上有新增、删除、过滤、查找等按钮，点击不同的按钮才能实现不同的新 增、删除、过滤、查找等功能，