基于flex的ria系统中访问控制的设计和实现-计算机应用技术专业论文.docxVIP

浙江大学硕士学位论文 浙江大学硕士学位论文 摘要 摘要 富互联网应用程序(Rich Internet Application，RIA)简化并改进了Web 应用的用户交互，可以提供更加丰富，更加具有交互性和响应性的用户体验。 对于企业应用而言，可以通过RIA技术继续使用现有的应用程序模型，轻松构 建良好用户体验的应用程序，无需大规模替换现有的Web应用。安全性是大多 数应用系统都需要考虑的重要方面，RIA系统也同样需要满足安全性需求，而访 问控制是保证系统安全性的一种重要方法。RIA系统的访问控制需要解决客户 端和服务器端两个层面的问题。客户端的访问控制保证界面只显示用户有权操 作的功能组件，这样做很好的提高了用户界面的简洁度和友好度。服务器端的 访问控制则保证了会话用户对调用的目标程序资源具有权限。 本文首先概述了常见的富互联网应用技术，其中Flex是在企业内部和网络 上创建并交付跨平台RIA的一个完善，强大的程序开发解决方案。简要介绍了 现有的访问控制技术及其相应的优缺点。分析了传统的JZEE安全性编程模型的 局限性，对Spring Security框架及其内置特性进行了论述。然后以一个金融系 统为背景，具体研究对其服务器端和客户端分别进行访问控制。探讨系统所采 用的Flex on Java企业应用架构，并分析了系统中某一场景的具体流程。讨论 系统服务器端的访问控制需要解决的问题，提出集成Spring Security安全框架 的解决方案。并且根据解决方案的局限性对其进行扩展，通过更改默认的数据 库表结构，从而使得系统能够利用数据库来管理用户权限和资源。在系统客户 端，具体设计访问控制的流程，根据权限动态加载模块并开发一个可复用的UI 控制组件，使得只有被授予权限的特定用户才能看到页面上的某些元素。本文 论述的系统中访问控制的设计和实现方法可以为其他相似的RIA系统开发提供 参考和借鉴。 关键词：富互联网应用程序，Flex，访问控制，Spring Security框架 AbstractRich Abstract Rich Interact Application simplifies and improves the user interaction of web applications．is able to provide richer and more interactive user expe。Ience·|_or enterprise applications，RIA can use existing application models to build applications with good user experience easily,and does not need to replace existing web applications in large scale．Security is all important aspect that needs to be considered for most applications，also for RIAs，and access control is all important way to ensure svstem security．Access control in RIA system needs to solve the issues on both server side锄d client side．Access control on client side in RIA ensures that the interface onlv shows the function components which are permitted，it can make the interface more concise and more friendly．Access control on server side in RIA ensures that the user has access to the target program recourses which are invoked· This paper introduces some cornmon RIA technologies．Flex is a good solution to create an