版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、通過研究發(fā)現(xiàn),目前企業(yè)應(yīng)用的各種用戶認證和授權(quán)管理系統(tǒng)普遍存在著應(yīng)用系統(tǒng)與用戶認證和授權(quán)管理系統(tǒng)緊耦合、沒有對業(yè)務(wù)方法進行保護、缺乏動態(tài)訪問控制能力以及管理不方便等問題。本文圍繞解決這些問題,做了如下的研究工作。 首先分析了造成應(yīng)用系統(tǒng)與用戶的認證和授權(quán)緊耦合的原因,即是系統(tǒng)的認證和授權(quán)橫向需求與面向?qū)ο蟮目v向?qū)崿F(xiàn)不匹配造成的。使用面向方面技術(shù)可分離橫切關(guān)注點,它將橫切關(guān)注點分離出來后又“織入”到需要的地方,從而將橫切關(guān)注點從需
2、要它的地方分離出來。通過深入地研究面向方面的程序設(shè)計原理以及分析Spring在面向方面的程序設(shè)計的實現(xiàn)機制,運用面向?qū)ο蟮某绦蛟O(shè)計方式結(jié)合面向方面的程序設(shè)計方式設(shè)計用戶認證和授權(quán)系統(tǒng),可分離橫切關(guān)注點,解除企業(yè)應(yīng)用系統(tǒng)與用戶認證和授權(quán)系統(tǒng)緊耦合的問題,同時能提高應(yīng)用系統(tǒng)的開發(fā)效率。 其次對Acegi安全框架進行了深入地剖析,Acegi是一個基于Spring AOP技術(shù)的安全框架,它獨立于系統(tǒng)業(yè)務(wù)邏輯,為應(yīng)用程序提供認證和授權(quán)的安
3、全保護功能,可以與大多數(shù)Web框架無縫集成,因此它可以方便地搭建在基于JavaEE的企業(yè)級系統(tǒng)框架之上,為系統(tǒng)提供認證、授權(quán)等方面的服務(wù)。本文對它的認證和授權(quán)策略進行了分析,著重探討了Acegi對于Web資源的保護和對系統(tǒng)業(yè)務(wù)邏輯方法的保護方式,討論了Acegi在實際運用中存在的一些問題,針對解決這些問題進行改進性分析,設(shè)計了一種具有權(quán)限的動態(tài)訪問控制特色的用戶認證和授權(quán)系統(tǒng)方案。 最后通過把AOP技術(shù)和Acegi框架成功地運用
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于RBAC和AOP的訪問控制研究與應(yīng)用.pdf
- 基于RBAC與AOP的訪問控制的研究與應(yīng)用.pdf
- 基于AOP和RBAC擴展模型的訪問控制系統(tǒng)的研究與設(shè)計.pdf
- .NET框架下基于AOP和Web服務(wù)的輕量級應(yīng)用訪問控制系統(tǒng).pdf
- 基于AOP技術(shù)的應(yīng)用安全研究與實現(xiàn).pdf
- 訪問控制技術(shù)的研究與應(yīng)用.pdf
- 基于角色的訪問控制技術(shù)研究與應(yīng)用.pdf
- 面向服務(wù)的角色訪問控制技術(shù)應(yīng)用研究——面向服務(wù)基于角色與任務(wù)的訪問控制技術(shù)應(yīng)用研究.pdf
- 基于SPRING-ACEGI技術(shù)的權(quán)限安全控制在信息門戶中的應(yīng)用與研究.pdf
- 應(yīng)用AOP技術(shù)的基于角色權(quán)限控制系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 統(tǒng)一認證和訪問控制技術(shù)的研究與應(yīng)用.pdf
- 基于角色與AOP的權(quán)限控制研究.pdf
- 基于AOP的設(shè)計模式的研究和應(yīng)用.pdf
- 基于SOA的訪問控制研究與應(yīng)用.pdf
- 基于AOP的MVC模式研究與應(yīng)用.pdf
- 基于XACML的訪問控制技術(shù)的應(yīng)用研究.pdf
- 基于角色的安全訪問控制的研究和應(yīng)用.pdf
- 基于用戶行為訪問控制的研究與應(yīng)用.pdf
- 基于規(guī)則的訪問控制模型研究與應(yīng)用.pdf
- 基于屬性的權(quán)限訪問控制研究與應(yīng)用.pdf
評論
0/150
提交評論