统一用户及权限管理

实用标准文案文件编号：统一用户及权限管理平台解决方案及设计报告版本号0.9精彩文档实用标准文案拟制人 王应喜 日期2006年6月审核人__________日期___________批准人__________日期___________精彩文档实用标准文案目录第一章 引言 11.1 编写目的 11.2 背景 11.3 定义 11.4 参考资料 2第二章 统一权限管理解决方案 22.1 需求分析 22.2 系统架构 42.3 系统技术路线 8第三章 统一用户及授权管理系统设计 93.1 组织机构管理 103.2 用户管理 错误!未定义书签。3.3 应用系统管理、应用系统权限配置管理 123.4 角色管理 113.5 角色权限分配 113.6 用户权限(角色)分配 113.7 用户登录日志管理功 11第四章 对外接口设计 124.1 概述 12精彩文档实用标准文案4.2 接口详细描述 13 获取用户完整信息 17 获取用户拥有的功能模块的完整信息 19 获取用户拥有的一级功能模块 21 获取用户拥有的某一一级功能模块下的所有子功能模块 22 获取用户拥有的某一末级功能模块的操作列表 24 判断用户是否拥有的某一末级功能模块的某一操作权限 26 获取某一功能模块的 ACL—尚需进一步研究 27 获取某一模块的数据级权限规划规则—尚需进一步研究 28精彩文档实用标准文案引言1.1编写目的编写此文的目的从总体上描述企业统一用户及授权管理的解决方案以及统一用户及授权管理系统的功能设计、对外接口设计、数据库设计，并为下一阶段的详细设计以及系统编码、测试提供依据。本文档读者对象：用户、项目经理、系统分析员、软件文档管理员、质量管理人员，软件开发人员、软件测试人员等。此文档和附加参考资料作为系统进行设计与测试的基础性文档。1.2背景随着信息化的发展，企业的应用不断的增加，而企业的应用行使多样化，既有传统的C/S模式应用，又有基于internet 的B/S应用；既有基于Windows 平台的.net应用，又有基于J2ee架构的应用。企业在进行信息化建设过程中，在没有实现同以用户及授权管理之前，各个系统的用户独立，且用户授权不能集中管理，这给企业信息化的系统管理员和操作用户带来很多不便。鉴于此，本文提出基于统一用户及授权管理解决方案。1.3定义列出本文件中用到的专门术语的定义和外文首字母组词的原词组。精彩文档实用标准文案1、SSO：SingleSignOn ，单点登录1.4参考资料统一用户及权限管理平台解决方案2.1需求分析统一用户权限管理主要解决的问题：1、提供用户注册用户通过网上注册。2、提供统一的用户管理和授权管理 (应用程序)权限控制，只实现功能权限控制， 而不实现数据(范围)权限控制，主要由于各个业务的数据访问规则很难归纳为标准的访问规则。而功能从权限的控制包括：不做权限控制的功能，即不登陆就可操作，如：对外新闻、公告查询公共功能：用户只要登陆就可操作的功能，如：内部新闻、内部公告查询需权控制的功能：只有当用户拥有该功能的权