B S系统权限管理设计与实现研究.pdfVIP

权限管理

实现业务系统中的用户权限管理--设计篇

B/S系统中的权限比C/S中的更显的重要，C/S系统因

为具有特殊的客户端，所以用户的权限检测可以通过客

户端实现或通过客户端+服务器检测实现，而B/S中，浏览

器是每一台计算机都已具备的，如果不建立一个完整的权限

检测，那么一个“用户”很可能就能通过浏览器轻易

到B/S系统中的所有功能。因此B/S业务系统都需要有一

个或多个权限系统来实现权限检测，让经过的用户

可以正常合法的使用已功能，而对那些的“非

法用户”将会将他们彻底的“拒外”。

如何设计可以满足大部分B/S系统中对用户功能权限控

制的权限系统。

•可以对“组/角色”进行权限分配。对于一个大企业的业

务系统来说，如果要求管理员为其下员工逐一分配系统

操作权限的话，是件耗时且不够方便的事情。所以，系

统中就提出了对“组”进行操作的概念，将权限一致的人

员编入同一组，然后对该组进行权限分配。

•权限管理系统应该是可扩展的。它应该可以加入到任何

带有权限管理功能的系统中。就像是组件一样的可以被

不断的重用，而不是每开发一套管理系统，就要针对权

限管理部分进行重新开发。

权限管理

Implementinguserrightsmanagementinbusiness

systems--Design

PermissionsintheB/Ssystemaremoreimportantthanin

C/S.BecausetheC/Ssystemhasaspecialclient,accessuser

permissiondetectioncanbeimplementedthroughtheclient

orthroughclient+serverdetection.InB/S,everycomputer

hasabrowser.Ifacompletepermissiondetectionisnot

established,thenanillegaluserislikelytobeabletoeasily

accessallfunctionsintheB/Ssystemthroughthebrowser.

Therefore,B/Sbusinesssystemsneedtohaveoneormore

permissionsystemstoimplementaccesspermissiondetection,

sothatauthorizeduserscanuseauthorizedfunctions

normallyandlegally,whilethoseunauthorizedillegalusers

willbecompletelykeptout.

Howtodesignapermissionsystemthatcansatisfythe

userfunctionpermissioncontrolinmostB/Ssystems.

•canassignpermissionstogroups/ro.Foralarge

enterprisesbusinesssystem,itwouldbetime-consuming

andinconvenienttorequireadministratorstoallocate

systemoperationpermissionstotheiremployeesoneby

one.Therefore,thesystemproposestheconceptof

operatingongroups,marshalingpeoplewiththesame

permissionsin