当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 标题 关于用户角色权限的一点想法(1)biggie
 

 

 ·coding,我还能爱你多久?    »显示摘要«
    摘要:coding,我还能爱你多久? 首先声明,我目前还在爱着,但不知能爱多久,如果coding是一个既漂亮又有气质的mm,那么我将坚持爱到底,实际上我认为她不是,尽管或许它曾经给我们带来光荣与自豪,或许它曾经是如此地美丽动人,但社会是那样快速地发展与变化着,我们也在不断地发展与变化着,总有一天,也许是我们老了,没有能力继续爱,也许是它不再诱人了,我们停止了爱,总而言之,不爱的理由因人而异,你的理由将会是什么呢? 说实话,我当初并不是因为爱好或兴趣才选计算机......
 ·java中文内部乱码处理    »显示摘要«
    摘要:在jsp中,中文乱码常会让人心乱如麻。一般的解决方案一、本页显示问题"<%@ page contenttype="text/html;charset=gb2312"%>"二、提交问题鉴于此问题,你可以将读出来的字符串进行转换,这很简单:str = request.getparameter("s");str = new string(str.getbytes("iso-8859-1"),"gbk");或者设置request.setcharacte......


关于用户角色权限的一点想法(1)
标题     关于用户角色权限的一点想法(1)    biggie(原作) 关键字     关于用户角色权限的一点想法

前言: 【相关文章:一对多关联的数据库在VB.NET中如何新

【扩展阅读:WINVNC Server详解

目标: 【扩展信息:在Internet上用通过.Net Re

权限往往是一个极其复杂的问题,但也可简单表述为这样的逻辑表达式:判断“who对what(which)进行how的操作”的逻辑表达式是否为真。针对不同的应用,需要根据项目的实际情况与具体架构,在维护性、灵活性、完整性等n多个方案之间比较权衡,选择符合的方案。

直观,因为系统最终会由最终用户来维护,权限分配的直观与容易理解,显得比较重要,系统不辞劳苦的实现了组的继承,除了功能的必须,更主要的就是因为它足够直观。

简单,包括概念数量上的简单与意义上的简单还有功能上的简单。想用一个权限系统解决所有的权限问题是不现实的。设计中将常常变化的“定制”特点比较强的部分判断为业务逻辑,而将常常相同的“通用”特点比较强的部分判断为权限逻辑就是基于这样的思路。

扩展,采用可继承在扩展上的困难。的group概念在支持权限以组方式定义的同时有效避免了重定义时

现状:

对于在企业环境中的访问控制方法,一般有三种:

1.自主型访问控制方法。目前在我国的大多数的信息系统中的访问控制模块中基本是借助于自主型访问控制方法中的访问控制列表(acls)。

2.强制型访问控制方法。用于多层次安全级别的军事应用。

3.基于角色的访问控制方法(rbac)。是目前公认的解决大型企业的统一资源访问控制的有效方法。其显著的两大特征是:1.减小授权管理的复杂性,降低管理开销。2.灵活地支持企业的安全策略,并对企业的变化有很大的伸缩性。

名词:

粗粒度:表示类别级,即仅考虑对象的类别(the type of object),不考虑对象的某个特

定实例。比如,用户管理中,创建、删除,对所有的用户都一视同仁,并不区分操作的具体对象实例。

细粒度:表示实例级,即需要考虑具体对象的实例(the instance of object),当然,细

粒度是在考虑粗粒度的对象类别之后才再考虑特定实例。比如,合同管理中,列表、删除,需要区分该合同实例是否为当前用户所创建。

原则:

权限逻辑配合业务逻辑。即权限系统以为业务逻辑提供服务为目标。
...   下一页
 ·scm与erp    »显示摘要«
    摘要: 网易免费个人主页 [x] 山东大学物流工程2001级 杨中科 scm与erp 在上世纪90年代之前,企业总是在努力适应市场要求,提高企业的市场应变能力与竞争力,不断扩大经营规模,朝集团化、多元化、规范化的经营方向发展。它们尽量扩充企业的内部资源,以至于什么零部件都想自己生产、制造,出现了汽车制造商自己经营铁矿山造钢,报业集团自己经营林场造纸的现象。但这样的企业的弊端是......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE