中文繁体
首页
|
走进易维
|
新闻中心
|
产品中心
|
技术论坛
|
成功案例
|
合作联盟
|
站点地图
销售热线:51292209-808
在线客服
网站客服
基础架构平台
-
总体介绍
-
基础构件
-
业务构件
-
用户管理服务构件
-
权限服务构件
-
通用业务服务构件
-
通用查询服务构件
-
数据字典服务构件
-
统一文档服务构件
-
日志监控服务构件
-
个人办公服务构件
-
平台自管理服务构件
-
UI框架服务构件
-
工作流门面服务构件
-
开发向导构件
--
返回产品家族
首页
>>
产品中心
>>
基础架构平台
权限服务构件
基于先进的acegi框架实现的三层权限管理构件:前端UI展现层权限(包括导航控制权限和页面原子级的权限)、基于AOP的中间业务层的服务权限—解决了黑客绕过UI的权限漏洞、底层的数据权限(可实现数据类型权限和单条数据的权限)
项目/
功能
说明/
规格
界面原子级权限
提供对web界面(jsp表单与ftl表单)上所有form控件的权限定义,要实现权限管理的控件必须是采用webwork2.2的表单标签进行定义,否则不支持权限管理。
表单Tab页配置:
1) 增加、删除、修改Tab页;
2) 为每个Tab页增加、删除、修改header.jsp中的Tab标签;
3) 为每个Tab页增加、删除、修改footer.jsp中的通用按钮;
表单权限配置:
1) 对表单角色的增、删、改;
2) 为每个表单角色增加、删除、修改有权限的Tab页;
3) 为每个表单角色分配Tab页中已经定义好元素(包括Tab标签、通用按钮、表单元素)的权限;
菜单(URL)授权
提供对全系统的所有菜单(URL)授权功能。菜单来源于“系统模块配置”信息。授权分为:使用(有权使用该菜单)、授权(有权给这个菜单进行权限分配)。
业务操作授权
支持在数据资源管理中注册“业务操作对应的方法(业务Service中的具体方法名,必须是完整的包名+Service实现类+方法名)”
支持对注册的业务操作进行授权,授权分为:有或无。
通过系统提供的页面权限标签,可以实现相应操作按钮的隐藏。
支持防盗链功能,对于盗链的url所调用的Service中的相关操作方法进行注册和授权后,就实现了防盗链功能。
数据范围授权
支持在数据资源中注册“数据范围服务(对应为封装这些数据所建立的PO对象名,包括完整的包名以及对相应字段的限定)”,目前仅仅支持大于和等于条件,不支持多个条件。
支持对注册的数据范围进行授权,授权分为:有或无。
注意:数据范围权限控制与ACL数据权限控制两者不兼容,只能选择一种权限。
前提:具体开发实现需要满足系统的相应规范要求。
ACL数据授权
支持在二次开发的页面里提供对单条数据的修改、浏览、删除、拥有权限授权。需要按系统规范编码。
注意:数据范围权限控制与ACL数据权限控制两者不兼容,只能选择一种权限。
前提:具体开发实现需要满足系统的相应规范要求。
北京东方易维软件有限公司©版权所有
地址:北京海淀区上地三街9号嘉华大厦C座303室 咨询热线:62975109 51292209-820/815/808
京ICP备07009996
Produced By cms内容管理系统
publishdate:2008/10/23 16:33:01