Ralasafe 开发实践要点.pdf

Rala safe 开发实践 Ralasafe 开发实践 版本：Ralasafe 1.1 RC1 作者：汪金保 邮件：ralasafe@ 网站： 微博：/ralasafe 日期：2011-6-22 第 1 共 40 Rala safe 开发实践 内容目录 1.概述5 2.集成安装5 3.创建权限6 3.1.基本实践步骤6 3.2.权限创建6 3.3.权限信息填写7 3.4.权限组信息填写8 3.5.权限删除8 4.功能级权限9 5.Ralasafe 与 WebRalasafe 区别9 6.功能菜单树10 7.数据级查询权限11 7.1.实践案例 11 7.2.准备工作 11 7.3.编写业务代码 11 7.4.权限策略分析 1 7.5.用户分类策略定义及在线测试 1 7.5.1.编辑策略1 7.5.2.测试策略16 7.5.3.复制策略17 7.6.数据查询定义及在线测试 19 7.6.1.编辑策略19 7.6.2.测试策略24 7.6.3.复制策略25 7.7.编辑权限策略25 7.8.总结26 8.数据级决策权限27 8.1.实践案例27 第 2 共 40 Rala safe 开发实践 8.2.准备工作27 8.3.编写业务代码27 8.4.权限策略分析28 8.5.用户分类策略定义28 8.6.数据查询定义——本人当天借款总额29 8.7.业务数据分类策略定义及在线测试30 8.7.1.编辑策略30 8.7.2.测试策略31 8.7.3.其他策略定制注意事项32 8.8.编辑权限策略 8.9.总结 9.高级案例分析 9.1.高级案例分析 134 9.1.1.需求34 9.1.2.实践策略34 9.1.3.实践工作35 9.2.高级案例分析 235 9.2.1.初始需求及对策35 9.2.2.需求变更及对策35 9.2.3.需求再变更及对策36 9.2.4.需求再再变更及对策37 10.安全策略命中机制38 10.1.查询权限命中机制38 10.2.决策权限命中机制38 11.登录控制39 12.Url 权限过滤40 13.让 Ralasafe web 控制端安全40 备注40 第 共 40 Rala safe 开发实践 第 4 共 40 Rala safe 开发实践 1. 概述 Ralasafe 访问控制（数据级权限管理）中间件，非常友好易用，使用图形化方式对权限尤其 是数据级权限进行管理。Ralasafe 使用 RBAC 模型对功能级权限进行管理；使用策略对数据 级权限进行管理。策略定制过程完全图形化，策略定制完毕还可以在线测试，在线发布无需 重启应用。 Ralasafe 使用 API