| 一种新颖的面向方面的Web应用访问控制方法 |
| |
| 引用本文： | 邹玲,黄杰,贾焰.一种新颖的面向方面的Web应用访问控制方法[J].计算机工程与应用,2007,43(36):110-113. |
| |
| 作者姓名： | 邹玲 黄杰 贾焰 |
| |
| 作者单位： | 国防科技大学计算机学院,长沙,410073 |
| |
| 基金项目： | 国家自然科学基金
,
国家高技术研究发展计划(863计划)
,
国家重点基础研究发展计划(973计划) |
| |
| 摘 要： | 基于角色的访问控制是一种传统的软件安全技术;支持Web应用开发的框架技术层出不穷,如struts和spring框架基于MVC设计模式对Web应用进行了有效地解耦合。在这些框架技术下,如何充分使用这些框架带来的优势,实现一种配置灵活、扩展性强、易于维护的访问控制机制成为一个新的挑战。结合AOP、反射、上下文传播、XML技术给出了一种新颖的访问控制实现方法,这种方法能够同基于MVC设计模式的框架有机地结合起来,不仅使访问控制代码集中管理,而且在实现访问控制的同时,保持了原有Web应用的松耦合结构。
|
| 关 键 词： | 访问控制 Web应用 AOP 上下文传递 |
| 文章编号： | 1002-8331(2007)36-0110-04 |
| 修稿时间： | |
Novel aspect-oriented Web application access control method |
| |
| ZOU Ling,HUANG Jie,JIA Yan.Novel aspect-oriented Web application access control method[J].Computer Engineering and Applications,2007,43(36):110-113. |
| |
| Authors: | ZOU Ling HUANG Jie JIA Yan |
| |
| Affiliation: | Department of Computer Science，National University of Defense Technology，Changsha 410073，China |
| |
| Abstract: | Role-based access control is a traditional software security technology;Web application framework technology comes out continually,such as struts and spring,they decouple Web application by MVC design pattern.It is a challenge to make full use of these frameworks,and implement a flexibly configured,scalable and maintainable access control mechanism.We present a novel access control method based on AOP,reflection,context propagation,XML technology.The method can work with MVC framework seamlessly.It not only makes the access control code be centrally controlled,but also keep Web application loose coupled at the same time. |
| |
| Keywords: | access control Web application AOP context propagating |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程与应用》浏览原始摘要信息 |
|
点击此处可从《计算机工程与应用》下载全文 |
|
