Stucts架构信息管理系统权限探究及实现.docVIP

Stucts架构信息管理系统权限探究及实现摘要：信息管理系统所面对的服务对象不同，需要对不同用户赋予不同的权限。该文在根据信息管理系统的普遍设计需求，提出基于Struts的信息系统权限设计方法，分级、分角色进行信息管理系统的权限管理。根据用户角色在系统操作和信息读取上实现权限细粒度划分。基于该模式的信息系统权限管理具有高效性、灵活性、适应性以及安全性。 关键词：信息管理系统； 权限； 角色； 分级；信息安全 中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2012）30-7141-03 1 概述 Struts是最早的MVC开源框架，它是apache组织基于MVC模式开发的开源的单点控制的web应用框架（framework）。Struts的的目的是为了减少在运用MVC设计模型来开发Web应用的时间。 信息管理系统的权限管理，是指根据不同的用户和角色，分配不同的信息管理系统的操作权限。让不同的用户能够享受信息管理系统的功能、对不同的数据库对象进行操作、在信息管理系统中完成不同的任务，并且不允许其进行权限以外的操作确保系统安全有序的运行。 2 用户权限分配概述 2.1基于B/S系统的权限设计的重要性 B/S系统中的权限比C/S中的更显的重要，C/S系统因为具有特殊的客户端，所以访问用户的权限检测可以通过客户端实现或通过客户端+服务器检