投資監(jiān)控系統(tǒng)的權(quán)限管理方案研究.pdf

1、投資監(jiān)控系統(tǒng)是一個涉及經(jīng)濟(jì)利害的金融系統(tǒng)，所以系統(tǒng)對于用戶的權(quán)限管理有著相當(dāng)嚴(yán)格的要求，同時，由于系統(tǒng)功能的繁雜和用戶群的龐大，對系統(tǒng)的權(quán)限管理以及日后的權(quán)限維護(hù)提出了更大的挑戰(zhàn)。 本文研究的內(nèi)容就是投資監(jiān)控系統(tǒng)中權(quán)限管理模塊的設(shè)計方案，通過利用Java的反射機(jī)制，提出一套將用戶的權(quán)限管理建立在配置庫之上的設(shè)計方案，使得系統(tǒng)日后的權(quán)限維護(hù)完全可以通過修改配置文件來動態(tài)實施，并將系統(tǒng)的資源和用戶的權(quán)限進(jìn)行分離。該方案基于Sun公司

2、的RBAC權(quán)限管理策略，通過有效運(yùn)用AOP的設(shè)計思想，將權(quán)限管理模塊作為一個獨(dú)立的前端控制器，并通過粗粒度和細(xì)粒度兩個方面來實施有效的用戶權(quán)限管理，使得系統(tǒng)的權(quán)限維護(hù)簡單，同時又不失安全性和健壯性。 該投資監(jiān)控系統(tǒng)是某國際知名資金托管公司的一個國際合作項目，由一個5-7人的團(tuán)隊負(fù)責(zé)開發(fā)。在開發(fā)過程中，作者承擔(dān)了系統(tǒng)權(quán)限管理模塊的設(shè)計工作，并和其他團(tuán)隊成員一起對該模塊進(jìn)行開發(fā)，現(xiàn)在經(jīng)過兩年多的開發(fā)，系統(tǒng)已經(jīng)進(jìn)入到了一種接近產(chǎn)品交付