共查询到20条相似文献,搜索用时 29 毫秒
1.
李玉臣 《电脑编程技巧与维护》2018,(3):69-71
实现用户登录的权限管理,称为粗粒度权限管理.在Web项目应用开发中,利用Filter技术可以很方便地实现对用户的粗粒度权限管理.根据用户的不同需求,通过实现Filter接口,重写Filter类的doFilter()方法从而实现对用户的粗粒度权限管理. 相似文献
2.
武伟 《电脑编程技巧与维护》2016,(5):42-45
企业内部系统大多采用C/S结构,一些大型系统的使用用户较多,而不同的用户根据其职能和工作流程需要给其赋予不同的功能权限,所以对用户的权限管理就十分重要.好的权限管理功能可以帮助系统管理员很好地完成工作,可以减轻开发人员的工作. 相似文献
3.
基于数据对象的RBAC权限访问控制模型 总被引:5,自引:1,他引:5
针对传统的基于角色的权限访问控制模型没有考虑数据对象权限分配的缺点,提出一种基于数据对象的RBAC(role-based access control)模型.该模型基本思想是:用户和角色不直接相连,而是通过数据对象把用户和角色相联系,同时将角色对象分为公有角色和私有角色,使得同一用户的不同数据对象,可以拥有不同的功能访问权限.实验结果表明,该模型有效地实现了数据权限和功能权限的分离,改善了传统RBAC模型权限管理模式. 相似文献
4.
5.
基于角色的权限管理的总体解决方案 总被引:2,自引:1,他引:2
基于角色的权限管理在信息管理系统的开发中得到广泛应用.应用角色权限管理可使不同身份用户登录验证后具有不同的交互界面,提高了系统的易用性和健壮性.对基于角色的权限管理,给出了总体解决方案,将其分为数据库分析设计、权限处理、角色修改与查看、用户角色识别以及功能点按钮处理5部分进行阐述.该方案独立于具体语言和应用系统框架,具备通用性,列出的核心算法在系统交付后能满足要求. 相似文献
6.
7.
B/S中基于角色的用户权限管理的设计与实现 总被引:2,自引:0,他引:2
本文根据RBAC的原理,采用ASP.NET技术,实现了教务管理系统中的用户权限管理.文中阐述了基于角色的权限管理(RBAC)的原理、权限管理的数据库设计、用户授权和用户权限控制的实现.使用C#语言,开发了权限管理控件,提高了开发效率,简化了权限管理,用户使用灵活方便. 相似文献
8.
在管理信息系统中,不同的用户角色的权限不同,系统应该根据每个用户的不同权限生成相应的目录树。针对此问题,提出如何利用c#.NET和数据库进行结合,根据用户角色的不同动态地生成相应级别的目录树,以此提高系统的简洁性和安全性。 相似文献
9.
基于数据库应用系统的安全考虑,通过菜单进行用户权限控制,提出了基于用户权限生成系统菜单的方法并利用Visual FoxPro进行了实现。利用该方法可以在用户登录时,根据登录用户的权限动态生成系统菜单,为不同权限的用户生成不同的系统菜单。 相似文献
10.
本文针对大型网络管理系统多区域多权限,不同区域不同权限的管理需求,通过对RBAC概念模型的一系列改进,提出了一种跨区域下权限可继承而不越权,并完整实现权限回收,权限转移的解决方案。对于功能权限的访问控制,利用WEB中的过滤器技术,使用户访问的任何URL都会通过过滤系统并会对之做权限判定。基于限制用户可访问数据范围的思想,使用区域权限动态生成区域树实现权限的区域管理。这些设计和实现方案保证了RBAC模型简化访问控制管理的优点,使得不同权限不同区域的用户能通过WEB完成对数据访问的需求。 相似文献
11.
Web应用系统中权限控制的研究与实现 总被引:1,自引:0,他引:1
分析并比较了当前权限系统设计过程中主要的权限控制模型,指出了各自的特点和应用局限性.针对当前Web应用系统中存在的用户变化较多而角色相对变化较少的情况,提出并实现了一种扩展了的基于角色的访问控制方法,能够根据登录用户权限的不同生成不同的用户界面,并给出了该方法在项目开发中的实际应用.项目开发的实践结果表明,该方法可有效地用于Web应用系统的权限控制管理中. 相似文献
12.
牛鹤宁 《计算机光盘软件与应用》2011,(20)
随着进销存管理系统的规模不断扩大,系统的权限管理也变得日益复杂起来。基于角色和用户组的权限管理模型,把用户所拥有的权限分为不同部门用户的访问权限和同部门内用户的操作权限两部分,即用户的权限等于基于用户组地访问资源权限加上基于角色地功能权限。从而解决了进销存系统中权限管理的复杂性和安全性问题,满足了企业对进销存管理系统的权限要求。使系统具有了更高的灵活性。 相似文献
13.
网络中很多组播应用需要参与成员拥有多重访问权限,不同用户能获得不同层次的数据.提出多重组控制方案,使用分层式的密钥更新算法实现了多权限控制. 相似文献
14.
华铨平 《电脑编程技巧与维护》2003,(11):17-19
应用程序根据操作可分为录入、修改、审核、查询、系统管理等权限,对不同的用户应授予不同的使用权限。本文讨论如何在PowerBuilder中通过将菜单的使用分配给相应用户,实现系统模块的权限分配,通过TreeView控件实现大量报表使用的权限分配。 相似文献
15.
为了解决工作流系统中多个用户协作完成某个任务时的权限分配问题,提出了工作流系统中用户-用户间基于任务状态的转授权模型,用任务处于某个状态的时间段作为转授权有效期的限制,将任务的部分权限作为转授权对象,在任务的各个状态下为不同的用户分配不同的权限.给出了模型的形式化定义,并提出了模型中转授权约束规则、冲突消解办法和转授权的撤销,最后举例说明该模型在实际工作流系统中的应用.模型能在不增加系统管理员负担的前提下,较好地解决工作流系统中多个用户协作完成某个任务时的授权问题. 相似文献
16.
在信息管理系统中,不同的用户所具有的权限一般不同,系统应该根据每个用户的不同权限生成相应的目录树。针对这一问题,本文提出了一个解决上述问题的有效方法,详细讲述了如何利用JSP,数据库技术与JavaScript结合,根据用户不同的权限动态地生成相应的功能目录树。 相似文献
17.
基于ASP.Net+EF+MVC服务器端+jQuery+E asyUI客户端的多层架构,设计并实现了江苏省普通高校对口单招-建筑类专业技能考试管理系统中登录用户的角色及权限的访问控制,对不同的登录用户实现基于角色的访问权限控制,以及用户的动态权限分配的需求.系统的后台服务器端使用.Net Framework4.6下的ASP.Net MVC架构及实体数据模型EF,系统前端使用jQuery及EasyUI组件实现页面登录. 相似文献
18.
传统的访问控制模型通常只考虑正常情况,对于紧急情况则无能为力.例如某些用户在紧急情况下应该能够越过常规的访问控制系统,获取以前没有权限访问的敏感数据.本文引入了基于门限的协作访问控制模型(T-CAC),该模型在RBAC基础上给权限添加了门限属性.门限值决定了用户提交的权重是否足够获得权限.不同用户可以通过协作策略进行协作,获得较多的权重.T-CAC提供的协作机制使得我们有灵活多样的策略来处理紧急情况. 相似文献
19.
20.
基于角色的工作流访问控制模型及其实现 总被引:2,自引:0,他引:2
提出一个基于角色的工作流访问控制模型.模型的基本思想:由于工作流中的任务分别对用户和权限进行授权.考虑到任务对授权用户和授权权限的不同要求,采用两种不同粒度的角色分别作为这两种授权的中介.然后,提出一个三层的Wsession结构来控制工作流的运行并给出相关的算法. 相似文献