JavaEE
鸿蒙应用开发
HTML&JS+前端
Python+大数据开发
人工智能开发
电商视觉设计
软件测试
新媒体+短视频
产品经理
集成电路应用开发
C/C++
狂野架构师
IP短视频
什么是系统授权？系统授权流程介绍
更新时间:2020年08月04日17时04分 来源:传智播客 浏览次数:
【1】什么是授权
授权，即访问控制，控制谁能访问哪些资源。主体进行身份认证后，系统会为其分配对应的权限，当访问资源时，会校验其是否有访问此资源的权限。
这里首先理解4个对象。
用户对象user：当前操作的用户、程序。
资源对象resource：当前被访问的对象
角色对象role ：一组 "权限操作许可权" 的集合。
权限对象permission：权限操作许可权
【2】授权流程
【3】关键对象
授权可简单理解为who对what进行How操作
Who：主体(Subject)，可以是一个用户、也可以是一个程序
What：资源(Resource)，如系统菜单、页面、按钮、方法、系统商品信息等。
访问类型：商品菜单，订单菜单、分销商菜单
数据类型：我的商品，我的订单，我的评价
How：权限/许可(Permission)
我的商品(资源)===》访问我的商品(权限许可)
分销商菜单(资源)===》访问分销商列表(权限许可)
猜你喜欢
最新资讯
0
分享到：
江苏传智播客教育科技股份有限公司 版权所有Copyright 2006-2024 All Rights Reserved 苏ICP备16007882号营业执照增值电信业务经营许可证出版物经营许可证
苏公网安备 32132202001156号