Web系統(tǒng)中分級用戶安全管理的設計與實現(xiàn).pdf

1、互聯(lián)網(wǎng)在人們的工作和學習中扮演著越來越重要的角色,“科研管理數(shù)據(jù)庫”對改善當前社會科學管理部門的信息管理現(xiàn)狀,具有非常重要的意義。由于系統(tǒng)用戶種類繁多,層級關系復雜,業(yè)務資源豐富等特點,對安全性提出了很高的要求。
　　本文采用Java語言,基于SSH組合框架進行開發(fā)工作,緊密結合應用系統(tǒng)的安全需求,以賬號、角色、權限三層結構為基礎,依托SpringSecurity安全框架,進行了“科研管理數(shù)據(jù)庫”用戶安全管理的設計與實現(xiàn),構建了一

2、個簡單、靈活、可擴展的安全管理模塊。
　　本文針對系統(tǒng)的用戶特點和實際需求,設計了對系統(tǒng)用戶的分級安全管理。根據(jù)系統(tǒng)用戶的實際需求,設計了基于通行證的安全認證和管理。針對系統(tǒng)日志記錄的需求,設計了攔截器、log兩種方法相結合的日志記錄,并提供日志的查詢統(tǒng)計功能。本文基于SSH組合框架以及SpringSecurity安全框架,降低了代碼的耦合性,提高了開發(fā)效率,具有很好的可用性和可擴展性,且對外提供的接口具有很強的可讀性和可維護性。