摘要:很好的一篇关于 权限管理设计的文章:基于RBAC模型的权限管理系统的设计和实现.rar
阅读全文
posted @ 2005-07-18 22:30
|
|||
文章分类 - 系统分析与架构设计
摘要:很好的一篇关于 权限管理设计的文章:基于RBAC模型的权限管理系统的设计和实现.rar
阅读全文
posted @ 2005-07-18 22:30
摘要:摘 要 本文依据RBAC的基本思想,利用ASP.NET中的用户控件技术,设计了在电子商务系统中用户权限控制的一种具体实现方法。 关键词 ASP.NET 角色访问控制 用户控件 引言 电子商务系统对安全问题有较高的要求,传统的访问控制方法DAC(Discretionary Access Control,自主访问控制模型)、MAC(Mandatory Access Control,强制访问...
阅读全文
posted @ 2005-05-15 21:08
摘要:原帖:http://community.csdn.net/Expert/topic/3835/3835032.xml?temp=.1909601 感谢:Afritxia (能活不易) 当用户访问网站时,会为他分配一个SessionID。令用户的IP地址和用户名称建立一个一一对应的关系。如果用户开启了新的窗口,则检查用户的IP地址或用户名是否已经在OnlineUsersHash中出现过?如果出现过,...
阅读全文
posted @ 2005-05-15 20:59
摘要:用户认证管理设计方案 1 设计思路 为了设计一套具有较强可扩展性的用户认证管理,需要建立用户、角色和权限等数据库表,并且建立之间的关系,具体实现如下。 1.1 用户 用户仅仅是纯粹的用户,用来记录用户相关信息,如用户名、密码等,权限是被分离出去了的。用户(User)要拥有对某种资源的权限,必须通过角色(Role)去关联。 用户通常具有以下属性: ü 编号,在系统中...
阅读全文
posted @ 2005-05-15 20:46
|
|||