多策略支持的安全web应用页面标签库系统.pptVIP

多策略支持的安全WEB应用页面标签库系统 刘彬 2008-7-18 Outline 技术背景 高阶视图 生命周期 技术难点 Sun Access Manager Outline 技术背景 高阶视图 生命周期 技术难点 Sun Access Manager 技术背景(Background) 传统Web系统权限控制部分开发流程包含以下步骤： (1) 定义系统中受保护的资源清单。 (2) 定义系统中的用户以及用户组。 (3) 根据用户和资源，定义系统中的访问控制策略，包括权限以及角色。 (4) 针对Web系统开发页面过滤器，或直接对页面初始化部分进行编码，根据访问控制策略限制用户对页面的访问。 RAD(Rapid Application Development) 封装、重用访问控制组件 抽象、剥离访问控制逻辑 Outline 技术背景 高阶视图 生命周期 技术难点 Sun Access Manager 高阶视图(High Level View) Outline 技术背景 高阶视图 生命周期 技术难点 Sun Access Manager 生命周期(Life Circle) 安全登录阶段 安全上下文初始化阶段 服务器视图初始化阶段 生命周期(Life Circle) 组件绑定阶段 组建渲染阶段 Outline 技术背景 高阶视图 生命周期 技术难点 Sun Access Manag