权限设计的另一思路

float 2003-05-28 12:02:42

用LDAP的管理用户权限是不是一条更好的思路？
如果一个企业设一个LDAP服务器，所有系统的用户验证问题一并解决。还有很多额外的好处。
我对LDAP也是初学，愿与大家共同探讨

...全文

34 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

float 2003-05-29

打赏
举报

回复

系统一多，用户使用的用户名密码就太多了。
如果能统一起来认证授权就不会那么累，也减少很多程序中的重复设计

lzrose 2003-05-29

打赏
举报

回复

轻量级目录访问协议

loader 2003-05-28

打赏
举报

回复

LDAP是什么东西？？

lzrose 2003-05-28

打赏
举报

回复

LDAP是一种方法，但不是放之四海而皆准的方法！

RBAC模型概述 1. 什么是RBAC RBAC模型：Role-Based Access Control 基于角色得访问控制通俗说，就是，权限不会直接分配到用户，而是分配到用户所拥有得角色这样的好处是什么？好处就是如果用户全体特别大，分配权限就能累死人，基于RBAC更适合企业应用得权限控制 2. RBAC得四大模型 RBAC根据这套模型功能的复杂程度不同，由简单到复杂又可以分为RBAC-0、RBAC-1、RBAC-2、RBAC-3四个层级。 RBAC-0 RBAC-0是最基础的，

任何系统都离不开权限的管理,有一个好的权限管理模块,不仅使我们的系统操作自如,管理方便,也为系统添加亮点。 l 不同职责的人员，对于系统操作的权限应该是不同的。优秀的业务系统，这是最基本的功能。l 可以对“组”进行权限分配。对于一个大企业的业务系统来说，如果要求管理员为其下员工逐一分配系统操作权限的话，是件耗时且不够方便的事情。所以，系统中就提出了对“组”进行操作的概念...

权限管理 Authority Management 目前主要是通过用户、角色、资源三方面来进行权限的分配。具体来说，就是赋予用户某个角色，角色能访问及操作不同范围的资源。通过建立角色系统，将用户和资源进行分离，来保证权限分配的实施。一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源。场景举例企业IT管理员一般都能为系统定义角色，给用户分配角色。这就是最常见的基于角色访问控制。场景举例：给张三赋予“人力资源经理”角色，“人力资源经理”具有“查询

权限设计针对这样的需求，在有些设计中可以将菜单，按钮，后端API请求等作为资源，这样就构成了基于RBAC的另一种授权模型（用户-角色-权限-资源）。在SAAS-HRM系统的权限设计中我们就是才用了此方案针对此种权限模型，其中权限究竟是属于菜单，按钮，还是API的权限呢？那就需要在设计数据库权限表的时候添加类型加以区分（如权限类型 1为菜单 2为功能 3为API）。表结构分析 ...

权限控制是一个系统的核心功能，可以分为两类，一类是功能权限，一类是数据权限。数据权限又可以进一步分为行级权限和列级权限。功能权限，是指系统用户能进行哪些操作，通常是菜单和按钮权限，如打开订单菜单，查询订单列表，创建新订单。对于功能权限，有标准化的解决方案，也即RBAC，通过权限项、角色、用户三张主表，以及角色-权限项对应关系表和角色-用户对应关系表两张辅助表，一共5张库表即可实现功能权限的功能，系统管理员通过系统界面即可实现灵活的权限分配和维护。

企业信息化

1,762

社区成员

5,876

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章