权限控制流程
2016-07-04 14:41:55 0 举报
权限控制流程是一种用于保护系统资源和数据安全的重要机制。它主要包括以下几个步骤:首先,系统管理员为每个用户分配一个唯一的身份标识,如用户名和密码;其次,根据用户的角色和职责,为他们设置不同的访问权限;然后,当用户尝试访问某个资源或执行某个操作时,系统会检查他们是否具有相应的权限;如果没有,则拒绝访问并给出相应的提示信息;最后,如果用户试图越权访问或执行操作,系统会记录下这些行为,并通知管理员进行处理。通过这种方式,我们可以有效地防止未经授权的访问和操作,保护系统的安全和稳定运行。
作者其他创作
大纲/内容
直接访问Controller,返回View至用户
重定向
角色部分
用户的角色删除
用户的角色修改
查看配置文件是否需要验证?(已登录)
Web应用
否
2
是
页面中的添加操作
login?service=http://product-input.package.ctripcorp.com/package-product-config/
普通用户
有权限访问,跳到相应的URI
权限部分
http://product-input.package.ctripcorp.com/package-product-config/
service=http://product-input.package.ctripcorp.com/package-product-config/,Ticket=......
没有权限,跳到refuse配置的路径
页面中的删除操作
用户通过浏览器访问URI
CAS server
4
View展示给用户
查看页面展示的数据
页面中的修改操作
调用自定义realms的授权方法,查库(或者缓存),判断是否拥有权限
用户的角色添加
管理员
Browers(浏览器)
用户认证
3
1
0 条评论
下一页