企業(yè)級應(yīng)用的權(quán)限管理的設(shè)計.pdf

1、現(xiàn)在不少大型企業(yè)都在向信息化的方向發(fā)展，由于J2EE技術(shù)得到不斷的發(fā)展和完善，企業(yè)級應(yīng)用的解決方案也越來越多。但是應(yīng)用系統(tǒng)中的權(quán)限管理并沒有跟上應(yīng)用發(fā)展的腳步。權(quán)限模塊作為應(yīng)用系統(tǒng)的重要組成部分，一直存在不斷地被重復(fù)開發(fā)，管理內(nèi)容單一，與應(yīng)用的耦合度高等問題，為解決這些問題我們希望設(shè)計一個新的權(quán)限模塊。 本文希望通過對J2EE平臺上一些新技術(shù)如DI(依賴注入)，AOP(面向切面)，SOA(面向服務(wù)的體系結(jié)構(gòu))，RBAC(基于角色

2、的訪問控制)進(jìn)行研究，設(shè)計一個基于角色，能夠?qū)Ω鞣N資源進(jìn)行有效管理，與應(yīng)用系統(tǒng)解耦的權(quán)限管理模塊，這個權(quán)限模塊可以無縫的嵌入到企業(yè)中的每一個應(yīng)用中去，是在應(yīng)用開發(fā)完成之后通過簡單的配置嵌入進(jìn)去，也可以說它是和應(yīng)用系統(tǒng)高度解耦的。 本文根據(jù)現(xiàn)有的技術(shù)設(shè)計了一個訪問控制模型，并且基于這個模型，實(shí)現(xiàn)對應(yīng)用系統(tǒng)中的服務(wù)進(jìn)行攔截，從而達(dá)到權(quán)限控制的目的，同時這個權(quán)限管理模塊的設(shè)計也通過一個項目(太平洋保險人員管理系統(tǒng))進(jìn)行了實(shí)踐。進(jìn)一步說