通用权限设计方案——基于Spring的B%2fS系统权限设计

ｑｍ）ｐｅｒｔｙ唧ｅ＝”ｉｎｔｅｍｅｐ吣ｒＮａｍｅＢ”＞
‘ＨＢｔ＞ ‘ｖ８１ｕｅ＞∞ｎｎｉ鲳ｉｏｎＡｄｖｉ舯ｒｄｖａｌｕｅ＞
—如（ｆｐｈｅｓ》ｒｌｙ，
如∞＞
４总结
。
本用户和权限管理系统在设计的时候以通用性作为目标．在
使用Ｓｐｄｎ８作为系统基础的前提下，很大程度上实现了通用。用 户在使用该系统的时候．其需在自己的系统中加入库文件和一些
（ｓｔｒｉｎｇ ｒｅ鲫ｕｒｃｅ）方法＋该接口用于通过当前请求的ＵＲＩ（由参数 ｒｅｓｏｕｒｃｅ提供）来取得该资源的权限代码。具体见前面关于ＰＥＲ—
ＭＩＳＳＩＯＮＳ数据表的描述。
（３１修改ｓｐｄⅡ鼻＿即ｓ－ｃｏ球．ｘＩＩｌｌ文件中关于Ｒｅ曲ｕｗｅＴｏＰ叫ｎｊ８８ｉ蚰 接口实现ｂｅａｎ的定义。
…定义数据库表ＰＥＲＭＩＳＳｌ０ＮＳ的记录。
石ｏｎ”８ｉｎｍｅｔｏｎ；”ｈｌ特”＞ ＜，ｂｅ８ｎ＞
配置Ｔ眦ｅｔｓｏｕｒ∞：
＜ｂｅａｎ ｉｄ＝”ｍｌｅＡｃⅡｏｎＴａｒｇｅｔｓｏｕｍｅ”ｄａ聃２”肿ｓｊ正ａｐｐⅡｃ血ｏｎ．
ＪＳ飓ｐ而ｌｌｇＴａｒｇｅ正ｂｕ加ｅ”＞ ‘ｐｍｐｅｎｙ ｎａｍｅ；”ｔａ。ｇｅｔＢｅａⅡＮ硼ｅ”＞ ‘ｖ习ｌｕｅ）ｍｋＡｃｔｉｏｌ】ｓｐｎｎｇ‘，ｍｕｅ）
除了数据库的设计之外。权限系统的整体结梅也是实现这个
系统的关键。整个系统的权限控制主要采用了Ｓｅｒｙｌｅｔ Ｆ丑岫ｒ和
Ｓｐ血＃的ＡＯＰ思想。所有的关键在Ｓ叫ｎＥ的配置文件中。 系统支持三种权限验证方案。第一种是以ｕＲＩ作为权限代码
分配的资源．第二种是以类名作为权限代码分配的资源．第三种
是以方法名作为权限分配的资源。在此只介绍各种方法的主要设
安全拦截器
所有的安全系统目的都是保证系统的受保护资源不被没有
权限的人访问。安全拦截器便是在系统中充当看门人的角色。 认证管理器
认证管理器是要通过安全拦截器必须打开的两把“锤”之一。
它负责确定访阐用户的身份．～般通过用户提供自己的身份（用
户名）和凭证（密码）来实现。
访问决策管理器
用户通过认证管理器的确认之后．安全拦截器必须决定用户
１０３用户页面访问ｐｅ皿ｌＲＢｊｏｎ．ａｄｍｊｎ Ｕ￥ｅｒＭａｌｌａｇｅｒ 则ＲＯＬ正Ｓ表中表示系统管理员角色的权限的字符串就是 “１０１．１０２．１０３”。 ＵＳＥＲ—ＲＯＬＥ和ＵＳＥＲＣＲＯＵＰ＿ＲＯＬＥ表中存储的就是用户和 角色、用户组和角色的对应关系。详细的数据库结构和关系参见 图２。
田２鞋据库姑构和相互关最
ＺＨｏＮＧ Ｌｈｎｇ
（ｓｃｈｏｏｌ ｏｆｓｏ行啪ｒｅ Ｅ“ｇｌｎｅｅ血ｇ．Ｔ０ｎ面ｕｍｖｅ巧ｉ呵，ｓＩｎｒｌｇｌｌａｉ ２０１８０４，ｃ１１ｉ工岫
ＭＩｓ，ｐｅⅡｌｉｓｓｉｏｎ呦啦ｍｅｎｔ讧ａｎ Ａｂｓｔ懵ｃｔ：Ｉｎ ｄｌｅ ｄｅｓｉ印ａｎｄ ｉｍｐｋｍｅｎｔａ曲ｎ ｏｆＪ２ＥＥ
ｍｄ却ｅｎ曲ｌｅ ｍｏｄｕｌｅ．Ｔｈ。萨耻ｒａｌ ｄ髓ｉ弘虹ｐｒｏｖｉｄ—
第二和第三种方法，用到了ｓｐ一嘴的切人点和通知（环绕通 知）的概念。因此要使用这两种方法．要求系统的逻辑层代码使用
ａｏｐ技术。即是业务逻辑ｂｅａｎ应该由容器管理【如系统默认的容
嚣８ｐｄｎｇ）．在容器中配置拦截器应用切面。主要实现步骤有两步： 《ｌ漕先自定义拦截器实现∞ｐ出ｉａｎｃｅ的ＭｅｌｈｏｄＩｎｔｅ球印ｔｏｒ接
ｂ啪的代理。此步骤由使用本权限系统的开发＾员在目标系统中
配置．这种做法也是为了实现本权限系统的通用性。
ｆ３１定义数据库表ＰＥＲＭＩＳＳＩＯＮＳ的记录，资源为类的全限定
名或者全限定名．方法名。例如．肿Ⅲｉｓ８ｉｏｎ．ａｄｍｉｎＲ０ｌｅＡｃｔｉ硼和
ｐｅ唧ｌ够ｉｏｎ．ａｄｍｉｎ ＲｏｌｅＡｃｔｉｏｎ．ｄｅｌｅｔｅ。 以类名和方法名分配权限的方法比较复杂．下面简单描述一
见的用户名和密码。授权是指系统决定用户在通过认证后可进行
那些操作。常见的有两种方法，访问控制列表（ＡｃｃｅｓＢ Ｃｏｒｎｒｏｌ
“咖）与指派角色和组。
２ＡＯＰ和Ａｃｅｇｉ ＡＯＰ是一种编程技术．用于在系统中实现业务的分离。在实 际应用中．系统通常由很多组件组成，每个组件负责一部分功能。 但是除了完成核心业务的组件之外．系统一般还包括日志、事务 和安全等融＾到其他功能模块中的服务．本文主要讨论安全服务
存储用户和用户组的信息。ＰＥＲＭＩＳＳＴＯＮＳ表用于存储系统各项资
源的访阐权限．包括的信息有权限代码、描述和系统资源。这里的
系统资源用字符串表示．典型的有Ｊａｖａ类，访问的ＵＲＩ等．例如
ｐｅ肿ｉｓｓｉｏｎ．ａｄｌｎｉｎ．Ｒ０ｌｅＡｃｂｏｎ和ｐｒｏｄｕｃｔ，ａｄｄＰｒｏｄｕｃｔ．ｊＢｐ。ＲＯＬＥＳ表
牧稿日期：２００７一０８—１６ 作者简舟：钟亮（１９８２一）男，同济文学软件学院软件工程专业２００５衄硕士．主要研究方向：企业计算。
计思想。
第一种方法采用ＳｇⅣ】ｅｔ过滤器来拦截对应用系统的请求．并
且在应用系统真正处理请求之前进行某些安全处理。主要实现步
骤如下．
。
ｒ１１首先需要为目标系统配置过滤器Ｕ—ＡＣＦｉｌｔｅｒ．该过滤器用
来在处理请求之前验证用户的权限是否满足。
ｉ２）实现Ｒｅ帅ｕｒｃｅＴＯＰｅｍｉ８８ｉｏｎ接口的Ｓ伍ｎｇ ｇｅｔＰｅ册ｊ８ｓｉｏｎ
用户可“使用含有ｇｅｔＡｕ，ａｄｄ，ｄｅｌｅｔｅ，ｕｐｄ山，……等的任意 方法名来配置属性∞讹ｍＢ。
ｆ３、配置逻辑１）ｅ¨。 此处配置的逻辑ｋ阴是本系统用来进行用户和权限管理的
ｂｅａｎ，在目标系统的配置文件中定义。以阱肿】ｓｓｌｏ兀ａｄｍｉｎ．ＲＯＪｅ－ Ａｃｔｉｏｎ为例配置如下：
配置ｂｅ蚰：
＜ｂｅａｎ ｉｄ＝”ｍＩｅＡｃｔｉｏｎｓ—ｎｇ“ｃｋ８＝“碑珊ｉ明ｉ叩．ａｄｍｉｎ．‰ＩｅＡｃ＿
下Ｓｐｄ“ｇ配置文件的配置情况。
（１）配置拦截器：
１６５６ 万｛９方电数脯据知识与拄木
本栏目责任编辑：谢媛媛
以类名分配权限：
（ｂｅ蛐ｊｄ＝”ｐｅ嘣ｓｄｏｎｋｎｅＩｃＥｍ叽”
Ｃｌ鹊ｓＮａｍｅＡＣＩｎｔｅ聊。ｐｔｏｒ’。＞
·（，ｂｅａｎ＞
’以方法名分配权限： 抽ｅａＩｌ ｊｄ；”ｐｅ珊ｉｓＢｉｏｎＩｎｔｅｒｃｅｐｔｏｒ”
系统也是根据这个理论利用Ｓ耐ｎｇ框架的ＡＯＰ特性和基于数据
库的用户权限来宴现系统的安全性。
这里所说的系统安全性．主要是指通过何种手段来确保系统
信息的机密性和完整性。主要是认证和授权两种６认证是指确保
用户的身份与其声称的一致＋最基本也是最常用的认证形式是由

用户说明自己的身份再提供只能由该用户生成的信息．也就是常
是否拥有访问受保护资源的恰当的权限。这就是访问央策管理器
需要完成的事情。
运行身份管理器
’。
运行身份管理器用于在获得系统认证和授权以后．在访问相
关的其他资源时用预定义的身份替换用户的身份．以便允许用户
访问其他相关的资源。
３系统设计与实现
本管理系统实际上是一个组件．完成一般Ｊ２ＥＥ系统所需的
用户和权限管理功能。面向的主要是应用系统的设计者和程序
口．在拦截器中对用户的权限进行验证．比如用户是否有权访问
类或方法；然后用Ｓ叫ｎＲ中的正则表达式切入点将自定义的拦截 器和切人点单台到一个ｓ耐ｎｇ ｂｅａｎ中，同时定义切人点的正则表
达式“硼ｎｅｑ熄”．以决定何时应用切面。 （２１首先配置业务逻辑ｂｅ蜘，然后以该ｂｅ蚰为参数配置Ｉａｒ一
舻ｔｓｏｕｒｃｅ．最后用Ｓ呻ｎｇ的ＰＩ雠ｙＦａｃｌｏｒｙＢｅａｎ配置该业务逻辑
ｓｐｒｉｒ培系统中通用的一种实现方案。
关键词：数据库；Ａｃｅ画；面向方面缡程；切面；角色
中圈分类号：ＴＰ３” 文献标识码：Ａ 文章编号：１００９—３０４４但００７）１岳－３１６５５．－０２
Ｕｎｆｖｅ＃娓ｆ Ｐｅ帅ｉｓｓｂｎ ＳｏＩｕｔｉ∞——Ｐｅｍｉｓｓ．啪Ｄ鹳．ｇｎ ｏｆ Ｂ，ｓ Ｓｙ咖ｍ Ｂａｓｅｄ ｏｎ Ｓｐ打ｎｇ
员．而最终用户也可以使用该极限系统提供的管理功能。，具体到
整个权限系统内部．主要分为用户管理（包括组管理）和角色管理
ｆ访ｌ可控制）。 用户管理主要完成的功能是用户和用户组信息的存储、维护
以及用户身份验证。用户隶属于某个组．组和组之问可以相互有 父子关系。
角色管理主要完成的功能是用户角色的创建、维护和角色权
＜ｐｒｏｐｅｎｙ ｎａｍｅ＝”ａｄｖｉｃｅ”＞
（ｒｅｆ ｌｏｃａｌ＝”ｐｅｎｎｉ瞄ｉｏｎＩｎｔ町ｃｅｐｔ昕”，＞ 划ｐｒ。Ｐ８＾归
＜ｐ砷ｅｒ睁ｎａｍｅ＝”ｐ８＃ｅ邛ｓ”＞
ｄｉｓｐ
＜ｖ且ｌｕｅ＞．４种ｔＡｌｌ．＋曲ａｌｕｅ＞
＜ｖａｌｕｅ＞．＋ａｄｄ．＋（￣ａｌｕｅ＞
‘，Ｉｌ毗）
卸”ｐ６竹，
·‘，ｂｅａｌｌ＞
ｄｐｒｏｐｅｎｙ＞
（，Ｉ）ｅａｎ＞
配置代理．
＜ｂｅａｎ ｉｄ＝”ｍｌｅＡｃｂｏｎ”ｃｌ肚ｓ＝”ｏ瑁．８ｐ—ｎ咖ｍｅｗｏｒｋ．８叩．ｆｒａｍｅ． 啪ｒｋ．Ｐｒ皑ｖＦａｃ帅Ｂ∞ｎ”＞
＜ｐｒｏｐｅｒｔｙ ｎ帅ｅ＝”ｔａ瑁ｅｔｓｏｕｒｅｅ”＞
．．
（耐１０ｃａｌ＝”ｍｌｅＡ曲ｏｎｎ’ｇｅｔｓｏｕｒｃｅ”，＞
砷ｍｐｅｒｔｙ＞
Ｍｅｔｈｏｄ№脚ＡＣＩｎｔｅｒｃｅｐ∞ｒ¨＞
－（，ｂｅａｎ＞
ｄａ８ｓ＝”ａｃｓ．ｃｏｆｅ．ｉｎｔｅ比ｅｐｔｏｒ
ｄａｓｓ；“ａｃｓ ｃｏ坤．ｉⅡｔ咄ｐｔｏｒ
（２）配置ｓＰｄ“ｇ的切人点：
＜ｂｅＢｎ ｉｄ＝”耻血髓ｌｏｎＡｄｖｌ８０ｒ”
ｃｌａＢｓ＝”ｏ增．ｓｐｄｎｇｆｒａ山ｅｗｏｒｋ．ａｏｐ．ｓｕｐｐｏｎ．Ｒｅ自ｅｘｐＭｅｔｈｏｄＰｏｉｎｔｃｕ． ｎｄｖｉｓｏｒ”’
限的管理。角色可以赋给用户或者用户组．角色拥有权限。由于权
限的设定涉及很多业务逻辑和组件．因此由系统设计者和开发人
员在设计和开发阶段确定各种系统资源的访问权限。
跟大多数应用系统一样．用户和角色的管理通过关系散据库