浏览 7314 次
锁定老帖子 主题:身份验证系统简述1
精华帖 (0) :: 良好帖 (0) :: 新手帖 (0) :: 隐藏帖 (0)
|
|
---|---|
作者 | 正文 |
发表时间:2006-12-14
身份验证系统 权限系统的设计原则一般是:不提供全方位的权限解决方案,仅提供一个实现对通用的、粗粒度的权限逻辑的处理,对于一些定制性比较强的、细粒度的权限逻辑部分则归为业务逻辑,由业务模块编码处理。所以这也被称为不完全的权限系统。 同时权限系统还应该考虑将功能性的授权与资源性的授权分开。比如系统管理人员就有系统的功能性权限而不应该有企业资源的操作权限,比如系统维护人员不应具有费用减免的权限。
参考文章: 声明:ITeye文章版权属于作者,受法律保护。没有作者书面许可不得转载。
推荐链接
|
|
返回顶楼 | |
发表时间:2006-12-14
# Privilege 一个抽象的动词如“发布”,一定要和一个Resource Instance关联才会有真正的意义生成一个Privilege Instance,比如发
没贴全? |
|
返回顶楼 | |
发表时间:2006-12-14
身份验证是Authentication,授权与权限验证是Authorization,两者不可混淆。
|
|
返回顶楼 | |
发表时间:2006-12-14
另外,原创还是转贴请说明。
|
|
返回顶楼 | |
发表时间:2006-12-14
说的好抽象,要是有个例子说明就好了
|
|
返回顶楼 | |
发表时间:2006-12-14
呵呵,感谢cryolite
to:BirdGu ,小弟刚学,可能理解得不够深刻,谢谢指正。不敢说原创,看了别人的东东自己总结一下,呵呵。 to:wdiy 马上举例 !:arrow: |
|
返回顶楼 | |
发表时间:2006-12-14
我的系统一年前已经更进了一步,可惜一直没空整理出来,主要观点如下:
1.组织结构只是一个装饰品,核心是RBAC,ACL 2.权限系统提供全面解决方案(元权限系统),系统权限和业务权限只是相对概念,当然具体实现还是要各模块自己去做 3.整系统高度可配置,动态可配置,例如给某业务增加了新的操作,那么将导致该业务产生新的权限. 4.不区分系统维护人员和普通操作者,都一样, 只要有足够权限. |
|
返回顶楼 | |
发表时间:2006-12-14
wolfsquare 写道 我的系统一年前已经更进了一步,可惜一直没空整理出来,主要观点如下:
1.组织结构只是一个装饰品,核心是RBAC,ACL 实际编码中很难做到权限代码与组织机构的解耦 2.权限系统提供全面解决方案(元权限系统),系统权限和业务权限只是相对概念,当然具体实现还是要各模块自己去做 个人觉得权限系统是可以提供全面解决方案,各模块权限机制要可配置 3.整系统高度可配置,动态可配置,例如给某业务增加了新的操作,那么将导致该业务产生新的权限. 可否举个例子? 4.不区分系统维护人员和普通操作者,都一样, 只要有足够权限. 一个超级管理员还是必须的,要不最开始谁来授权呢 |
|
返回顶楼 | |
发表时间:2006-12-14
实际上,一开始什么用户也没有,那么就可以直接访问用户管理创建用户,这时已先到先得为原则,然后开始添加系统模块的配置,当然,前提是系统有这些模块的代码和URL才能真的运行,权限系统也是作为一个普通模块来添加的。在权限产生的时候,属于创建者,然后再由创建者分发或者转移,这个要视乎权限系统的定义来看了。
|
|
返回顶楼 | |
发表时间:2006-12-14
ronghao 写道 wolfsquare 写道 我的系统一年前已经更进了一步,可惜一直没空整理出来,主要观点如下:
1.组织结构只是一个装饰品,核心是RBAC,ACL 实际编码中很难做到权限代码与组织机构的解耦 2.权限系统提供全面解决方案(元权限系统),系统权限和业务权限只是相对概念,当然具体实现还是要各模块自己去做 个人觉得权限系统是可以提供全面解决方案,各模块权限机制要可配置 3.整系统高度可配置,动态可配置,例如给某业务增加了新的操作,那么将导致该业务产生新的权限. 可否举个例子? 4.不区分系统维护人员和普通操作者,都一样, 只要有足够权限. 一个超级管理员还是必须的,要不最开始谁来授权呢 1.我想只要把握了其中的精髓,你会发现这实际很简单,提示一下,在这个的系统里,每个组织都有对应的一个角色,当然,它也能有属于自己所管辖的角色,但在RBAC的世界里,所有的角色都是一样的,明白了吗。 3.例如说权限管理,在有了分配功能后,领导突发奇想,需要增加一个转移功能,那么在给权限系统加了该功能的配置后,系统可以自动产生所有权限的转移权限,这时权限的所有者就自动获得他所有的权限的转移权限。 |
|
返回顶楼 | |