中文繁体 
首页  |  走进易维  |  新闻中心  |  产品中心  |  技术论坛  |  成功案例  |  合作联盟  |  站点地图 销售热线:51292209-808
在线客服
网站客服
基础架构平台
- 总体介绍
-用户管理服务构件
-数据字典服务构件
-日志监控服务构件
首页 >> 产品中心 >> 基础架构平台
 

 

权限服务构件
   基于先进的acegi框架实现的三层权限管理构件:前端UI展现层权限(包括导航控制权限和页面原子级的权限)、基于AOP的中间业务层的服务权限—解决了黑客绕过UI的权限漏洞、底层的数据权限(可实现数据类型权限和单条数据的权限)

项目/功能
说明/规格
界面原子级权限
提供对web界面(jsp表单与ftl表单)上所有form控件的权限定义,要实现权限管理的控件必须是采用webwork2.2的表单标签进行定义,否则不支持权限管理。
  • 表单Tab页配置:
  • 1)  增加、删除、修改Tab页;
    2)  为每个Tab页增加、删除、修改header.jsp中的Tab标签;
    3)  为每个Tab页增加、删除、修改footer.jsp中的通用按钮;
  • 表单权限配置:
  • 1)  对表单角色的增、删、改;
    2)  为每个表单角色增加、删除、修改有权限的Tab页;
    3)  为每个表单角色分配Tab页中已经定义好元素(包括Tab标签、通用按钮、表单元素)的权限;
    菜单(URL)授权
    提供对全系统的所有菜单(URL)授权功能。菜单来源于“系统模块配置”信息。授权分为:使用(有权使用该菜单)、授权(有权给这个菜单进行权限分配)。
    业务操作授权
    支持在数据资源管理中注册“业务操作对应的方法(业务Service中的具体方法名,必须是完整的包名+Service实现类+方法名)”
    支持对注册的业务操作进行授权,授权分为:有或无。
    通过系统提供的页面权限标签,可以实现相应操作按钮的隐藏。
    支持防盗链功能,对于盗链的url所调用的Service中的相关操作方法进行注册和授权后,就实现了防盗链功能。
    数据范围授权
    支持在数据资源中注册“数据范围服务(对应为封装这些数据所建立的PO对象名,包括完整的包名以及对相应字段的限定)”,目前仅仅支持大于和等于条件,不支持多个条件。
    支持对注册的数据范围进行授权,授权分为:有或无。
    注意:数据范围权限控制与ACL数据权限控制两者不兼容,只能选择一种权限。
    前提:具体开发实现需要满足系统的相应规范要求。
    ACL数据授权
    支持在二次开发的页面里提供对单条数据的修改、浏览、删除、拥有权限授权。需要按系统规范编码。
    注意:数据范围权限控制与ACL数据权限控制两者不兼容,只能选择一种权限。
    前提:具体开发实现需要满足系统的相应规范要求。

     

        北京东方易维软件有限公司©版权所有 地址:北京海淀区上地三街9号嘉华大厦C座303室      咨询热线:62975109  51292209-820/815/808  京ICP备07009996
    Produced By cms内容管理系统publishdate:2008/10/23 16:33:01