基于ACEGI的信任管理系统设计与实现

摘要

该系统采用Acegi的安全框架实现应用系统接入统一企业目录,实现对用户认证和授权的统一管理,进一步整合各业务系统的员工信息;利用基于切面的编程方法,将认证和授权抽取出来组成安全切面,使安全切面完全独立于其他业务模块;用声明式方式实现安全控制,开发者可以灵活配置认证方法,系统具有较强的灵活性和可配置性;采用运行时身份管理服务器,支持对用户角色动态分配。本系统的实施,进一步实现了员工信息整合,增强了系统的安全性。