企業(yè)級(jí)應(yīng)用的權(quán)限管理的設(shè)計(jì).pdf

1、現(xiàn)在不少大型企業(yè)都在向信息化的方向發(fā)展，由于J2EE技術(shù)得到不斷的發(fā)展和完善，企業(yè)級(jí)應(yīng)用的解決方案也越來(lái)越多。但是應(yīng)用系統(tǒng)中的權(quán)限管理并沒(méi)有跟上應(yīng)用發(fā)展的腳步。權(quán)限模塊作為應(yīng)用系統(tǒng)的重要組成部分，一直存在不斷地被重復(fù)開(kāi)發(fā)，管理內(nèi)容單一，與應(yīng)用的耦合度高等問(wèn)題，為解決這些問(wèn)題我們希望設(shè)計(jì)一個(gè)新的權(quán)限模塊。 本文希望通過(guò)對(duì)J2EE平臺(tái)上一些新技術(shù)如DI(依賴注入)，AOP(面向切面)，SOA(面向服務(wù)的體系結(jié)構(gòu))，RBAC(基于角色

2、的訪問(wèn)控制)進(jìn)行研究，設(shè)計(jì)一個(gè)基于角色，能夠?qū)Ω鞣N資源進(jìn)行有效管理，與應(yīng)用系統(tǒng)解耦的權(quán)限管理模塊，這個(gè)權(quán)限模塊可以無(wú)縫的嵌入到企業(yè)中的每一個(gè)應(yīng)用中去，是在應(yīng)用開(kāi)發(fā)完成之后通過(guò)簡(jiǎn)單的配置嵌入進(jìn)去，也可以說(shuō)它是和應(yīng)用系統(tǒng)高度解耦的。 本文根據(jù)現(xiàn)有的技術(shù)設(shè)計(jì)了一個(gè)訪問(wèn)控制模型，并且基于這個(gè)模型，實(shí)現(xiàn)對(duì)應(yīng)用系統(tǒng)中的服務(wù)進(jìn)行攔截，從而達(dá)到權(quán)限控制的目的，同時(shí)這個(gè)權(quán)限管理模塊的設(shè)計(jì)也通過(guò)一個(gè)項(xiàng)目(太平洋保險(xiǎn)人員管理系統(tǒng))進(jìn)行了實(shí)踐。進(jìn)一步說(shuō)