权限设计的另一思路

float 2003-05-28 12:02:42

用LDAP的管理用户权限是不是一条更好的思路？
如果一个企业设一个LDAP服务器，所有系统的用户验证问题一并解决。还有很多额外的好处。
我对LDAP也是初学，愿与大家共同探讨

...全文

72 4 打赏收藏举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

float 2003-05-29

打赏
举报

回复

系统一多，用户使用的用户名密码就太多了。
如果能统一起来认证授权就不会那么累，也减少很多程序中的重复设计

lzrose 2003-05-29

打赏
举报

回复

轻量级目录访问协议

loader 2003-05-28

打赏
举报

回复

LDAP是什么东西？？

lzrose 2003-05-28

打赏
举报

回复

LDAP是一种方法，但不是放之四海而皆准的方法！

接着上个襄阳项目的需要, 目前的项目情况是，一期已经把功能权限做完了，可以对不同用户的不同权限功能做到限制，现在需要做数据的权限，不同的用户看到不同的数据。根据目前的调研情况，有两种数据级别权限设计思路，都可以实现对人员访问的数据权限控制，从而实现不同的人员能够看到不同的数据，例如经理能够看到其部门下所有人的数据，而单个的员工只能看到自己的数据。用户拥有的权限越大，能看到的数据就越多。第一...

任何一个系统中，都离不开权限的设计权限设计 = 功能权限 + 数据权限+字段权限【功能权限】：能做什么的问题。如查询、增删改信息【数据权限】：能看到哪些数据的问题。如查看本人、部门团队、区域或者整个公司、甚至整个系统的数据【字段权限】：能看到哪些信息的问题。如联系人姓名，但是不能查看到联系人地址、联系人电话这样的 1.功能权限设计常常是基于RBAC(Role-Based Access Control)的一套设计方案 2.数据权限设计 2.1数据权限设计分析 ...

就是用户表，角色表，权限表，然后再插入中间表，用户角色对应表，角色权限对应表，不要直接把用户表与权限表相对应，一个用户应该属于某个角色，比如系统管理员，那么这个角色应该有某些权限。

1.场景还原近期，由于项目中要引用权限模块，于是笔者趁着空暇时间写了一个权限控制的小Demo,现在跟大伙讲讲权限的原理。 2.权限数据库设计 user:用户表 user_role:用户角色表（用户跟角色多对多关系） role:角色表 role_permission:角色权限表（角色跟权限多对多关系） permisssion:权限表 3.权限需求设计该工程实现的需求： ...

企业信息化

1,762

社区成员

5,876

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章