一种统一授权管理系统的设计与实现

摘要

论文针对当前社会各部门信息化建设过程中,基于Web的信息系统不断增多的发展现状,设计了一种可以统一进行用户授权管理的系统.系统通过WebService完成各系统的服务调用,通过DWR与各信息系统交互信息,完成底层协议适配.将各系统的资源和菜单在同一权限管理中进行注册,并通过用户属性建立角色,形成基于角色的访问策略,从而完成用户权限统一分配.在此基础上,通过协议适配接口完成系统日志上报,完成用户行为跨信息系统的审计,完成对用户行为的管理.