投資監(jiān)控系統(tǒng)的權(quán)限管理方案研究.pdf

1、投資監(jiān)控系統(tǒng)是一個涉及經(jīng)濟利害的金融系統(tǒng)，所以系統(tǒng)對于用戶的權(quán)限管理有著相當(dāng)嚴格的要求，同時，由于系統(tǒng)功能的繁雜和用戶群的龐大，對系統(tǒng)的權(quán)限管理以及日后的權(quán)限維護提出了更大的挑戰(zhàn)。 本文研究的內(nèi)容就是投資監(jiān)控系統(tǒng)中權(quán)限管理模塊的設(shè)計方案，通過利用Java的反射機制，提出一套將用戶的權(quán)限管理建立在配置庫之上的設(shè)計方案，使得系統(tǒng)日后的權(quán)限維護完全可以通過修改配置文件來動態(tài)實施，并將系統(tǒng)的資源和用戶的權(quán)限進行分離。該方案基于Sun公司

2、的RBAC權(quán)限管理策略，通過有效運用AOP的設(shè)計思想，將權(quán)限管理模塊作為一個獨立的前端控制器，并通過粗粒度和細粒度兩個方面來實施有效的用戶權(quán)限管理，使得系統(tǒng)的權(quán)限維護簡單，同時又不失安全性和健壯性。 該投資監(jiān)控系統(tǒng)是某國際知名資金托管公司的一個國際合作項目，由一個5-7人的團隊負責(zé)開發(fā)。在開發(fā)過程中，作者承擔(dān)了系統(tǒng)權(quán)限管理模塊的設(shè)計工作，并和其他團隊成員一起對該模塊進行開發(fā)，現(xiàn)在經(jīng)過兩年多的開發(fā)，系統(tǒng)已經(jīng)進入到了一種接近產(chǎn)品交付