62,046
社区成员
发帖
与我相关
我的任务
分享SOA 权限设计问题
不知道大家对于 面向服务的项目，里面的权限是怎么设计的，
比如你们的webservice或者wcf，难道方法里面带上用户名和密码吗？
大家有没有对这方面的比较好的设计？
比如你们的webservice或者wcf，难道方法里面带上用户名和密码吗？
大家有没有对这方面的比较好的设计？
...全文
请发表友善的回复…
发表回复
huwei12345 2010-09-19
- 打赏
- 举报
我是说 用户的标示怎么带给 webservice或者 wcf
[Quote=引用 10 楼 gongsun 的回复:]
引用楼主 huwei12345 的回复:
不知道大家对于 面向服务的项目，里面的权限是怎么设计的，
比如你们的webservice或者wcf，难道方法里面带上用户名和密码吗？
大家有没有对这方面的比较好的设计？
webservice、wcf 和权限设计 有什么关系？
方法里面带上用户名和密码吗？
-------------------------------
给……
[/Quote]
[Quote=引用 10 楼 gongsun 的回复:]
引用楼主 huwei12345 的回复:
不知道大家对于 面向服务的项目，里面的权限是怎么设计的，
比如你们的webservice或者wcf，难道方法里面带上用户名和密码吗？
大家有没有对这方面的比较好的设计？
webservice、wcf 和权限设计 有什么关系？
方法里面带上用户名和密码吗？
-------------------------------
给……
[/Quote]
ziyuexuan 2010-09-19
- 打赏
- 举报
当有客户端访问的时候，在服务器中保存一个会话（类似于Session，只不过这个需要自己手动构建），把客户端的信息记录起来，当客户端不再和服务器进行通信的时候，注销这个对象。但是验证的时候至少要验证一次的，由于通过验证一次以后就把这个会话保存起来，以后就不用再次验证。
gongsun 2010-09-19
- 打赏
- 举报
[Quote=引用 1 楼 huwei12345 的回复:]
另外我的目的是为了设计一套系统全部采用ajax来调用后台，所以后台打算采用webservice或者wcf方式
[/Quote]
滥用ajax也会有一些很不好的影响。
另外我的目的是为了设计一套系统全部采用ajax来调用后台，所以后台打算采用webservice或者wcf方式
[/Quote]
滥用ajax也会有一些很不好的影响。
gongsun 2010-09-19
- 打赏
- 举报
[Quote=引用楼主 huwei12345 的回复:]
不知道大家对于 面向服务的项目，里面的权限是怎么设计的，
比如你们的webservice或者wcf，难道方法里面带上用户名和密码吗？
大家有没有对这方面的比较好的设计？
[/Quote]
webservice、wcf 和权限设计 有什么关系？
方法里面带上用户名和密码吗？
-------------------------------
给用户分配角色，给角色分配权限，这就是现在普通的权限设计。
不知道大家对于 面向服务的项目，里面的权限是怎么设计的，
比如你们的webservice或者wcf，难道方法里面带上用户名和密码吗？
大家有没有对这方面的比较好的设计？
[/Quote]
webservice、wcf 和权限设计 有什么关系？
方法里面带上用户名和密码吗？
-------------------------------
给用户分配角色，给角色分配权限，这就是现在普通的权限设计。
老Key 2010-09-19
- 打赏
- 举报
[Quote=引用 1 楼 huwei12345 的回复:]
另外我的目的是为了设计一套系统全部采用ajax来调用后台，所以后台打算采用webservice或者wcf方式
[/Quote]最还不用这种方式
webserver和wcf不需要传递用户名和密码啊，根据参数去确定需要是服务
至于面向服务的权限设计，有很多啊，，每个人都有自己的一套设计方式，当然也有很多大家都知道的，可以学习一下。。
另外我的目的是为了设计一套系统全部采用ajax来调用后台，所以后台打算采用webservice或者wcf方式
[/Quote]最还不用这种方式
webserver和wcf不需要传递用户名和密码啊，根据参数去确定需要是服务
至于面向服务的权限设计，有很多啊，，每个人都有自己的一套设计方式，当然也有很多大家都知道的，可以学习一下。。
MSDNXGH 2010-09-19
- 打赏
- 举报
帮顶。。。接分。。。
lishuai1030 2010-09-19
- 打赏
- 举报
米娜Rose 2010-09-19
- 打赏
- 举报
帮顶！
porschev 2010-09-19
- 打赏
- 举报
bychgh 2010-09-19
- 打赏
- 举报
帮顶！~~~~~~~~~~~~~~~
huwei1024 2010-09-19
- 打赏
- 举报
bboy.cnblogs.com
wwfgu00ing 2010-09-19
- 打赏
- 举报
ycg_893 2010-09-19
- 打赏
- 举报
用户登陆以后有个票据，执行方法或实例构造时传入票据，权限是在验证票据。
huwei12345 2010-09-18
- 打赏
- 举报
另外我的目的是为了设计一套系统全部采用ajax来调用后台，所以后台打算采用webservice或者wcf方式
