Web访问控制系统的研究与实现

摘要

本文针对web模式下信息系统的访问安全问题,提出了分层访问控制(以三层为例)和级连数据表相结合的访问控制方案.采用iava技术,不但实现了根据用户权限动态生成页面链接以屏蔽不安全访问操作,而且实现了在无需修改程序和数据表结构的情况下对各层页面的增删和动态嵌入,具有灵活、方便、功能强大的优点。