角色权限管理在WebGIS系统中的应用
智能网联云控平台系统功能清单
云数据中心
车、路信息规则分析引擎子系统
路口拥堵分析子系统 交通信息分析
控制系统 流量诱导控制子系统
路面危险异物警告系统
车辆自身状态信息管理子系统
车辆行驶路线管理系统
车辆异常运行事件管理子系统
车辆状态管理
系统
驾驶员异常行为取证视频管理系统
大数据基础 能力平台
驾驶员异常生理指标事件管理系统 多维度行为综合分析系统
2. 车辆定位实时位置
3. 车辆定点位置识别
交通信息感知
4. 5.
交通参与者信息 交通拥堵信息
6. V2X感知信息
7. 路面异物信息
8. 交通气象信息
1、车辆身份检测识别
2、交通状态评估
交通信号优先 3、信号状态调整
选择控制系统 4、优先策略优选
5、计算机系统性能优化
6、优先信号服务
1. App支撑平台端内容 (1) 平台端内容编辑界面与发送功能。 (2) 推送人员的范围可以选择 2. POI 信息维护 (1) 海量POI信息增删改查功能。 车路协同信息 (2) 为APP或者其他移动终端等各种应用终端 服务系统 提供POI数据支撑。 3. 路况和预警发布 (1) 地图展示道路交通路况信息。 (2) 自动预警路段配置。 (3) 自动预警预案配置。 (4) 自动预警下发能力。
31.. 车与辆路预侧警雷达、信号灯、天气等传感器基础
V2X边缘计算 数据交互，数据采集及发布与控制的功能。
网关系统（钟 2. 与车辆交互，具备车辆位置发布的功能。
控制网云控 平台
凯强）
3. 接受云端统一参数配置及应用的功能。 41..路具侧备设各备种及场数景据的信数息据地处图理展分示析功能能力。
RBAC用户角色权限设计方案(非常好)
扩展RBAC用户角色权限设计方案RBAC （Role-Based Access Control ，基于角色的访问控制），就是用户通过角色与权限进行关联。
简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。
这样，就构造成“用户-角色-权限”的授权模型。
在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。
（如下图）角色是什么？可以理解为一定数量的权限的集合，权限的载体。
例如：一个论坛系统，“超级管理员”、“版主”都是角色。
版主可 管理版内的帖子、可管理版内的用户等，这些是权限。
要给某个用户授予这些权限，不需要直接将权限授予用户，可将“版主”这个 角色赋予该用户。
当用户的数量非常大时，要给系统每个用户逐一授权（授角色），是件非常烦琐的事情。
这时，就需要给用户分组，每个用户组内有 多个用用户表用户ID範加刖<Ek>用户名 VAKCJUJG GO)角邑表疣Jg KU ■郦行恳律邑朽VABOW^O)权眼表用戶角色吴说 用/Tnf NUM 血氏 <riti> 宦色m MUMPER <fls2>权限捺识VARCKAR2(5O)户。
除了可给用户授权外，还可以给用户组授权。
这样一来，用户拥有的所有权限，就是用户个人拥有的权限与该用户所在用户组拥有的权限之和。
（下图为用户组、用户与角色三者的关联关系）用户亀用,口?血IF用尸廻名称 则G01 敦用户绢茗称imiEEH用尸角色关联表SPTB mBER <£kl> 角色IE ™0EIt <£k2>用户组TD2 MJWBER <£kt> 用FID2 HUMBER <fl£>］甬户蛆帽色关联炭 用尸注D IBIBER 甬色IDmWER <fl£>FK 瀏 EEF USn用戶表^.PlD 利町四<ifc>fflPa ¥血诙应伽］箱 felD NW 耶yk ；隹色客 mCHkR2UU JFK UE EEf SOLE用户鉅与用户关朕表 y.rK_SR_ta_CRDUF角色董FK_UR_USER【閘；可人甲户朗）在应用系统中，权限表现成什么？对功能模块的操作，对上传文件的删改，菜单的访问，甚至页面上某个按钮、某个图片的可见性控-角色制，都可属于权限的范畴。
信息系统用户帐号与角色权限管理流程
信息系统用户帐号与角色权限管理流程一、目的碧桂园的信息系统已经在集团下下各公司推广应用，为了确保公司各应用信息系统安全、有序、稳定运行，我们需要对应用信息系统用户帐号和用户权限申请与审批进行规范化管理,特制定本管理规定。
二、适用范围适用于公司应用信息系统和信息服务，包括ERP系统、协同办公系统、各类业务应用系统、电子邮箱及互联网服务、数据管理平台等。
三、术语和定义用户：被授权使用或负责维护应用信息系统的人员。
用户帐号：在应用信息系统中设置与保存、用于授予用户合法登陆和使用应用信息系统等权限的用户信息，包括用户名、密码以及用户真实姓名、单位、联系方式等基本信息内容。
权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。
角色：应用信息系统中用于描述用户权限特征的权限类别名称。
四、用户管理（一）用户分类1.系统管理员：系统管理员主要负责应用信息系统中的系统参数配置，用户帐号开通与维护管理、设定角色与权限关系，维护公司组织机构代码和物品编码等基础资料。
2.普通用户：指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内登陆和使用应用信息系统的权限。
（二）用户角色与权限关系1.应用信息系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户帐号授予某个角色或多个角色的组合来实现的，一个角色对应一定的权限（即应用信息系统中允许操作某功能点或功能点集合的权力），一个用户帐号可通过被授予多个角色而获得多种操作权限。
2.由于不同的应用信息系统在具体的功能点设计和搭配使用上各不相同，因此对角色的设置以及同样的角色在不同应用信息系统中所匹配的具体权限范围可能存在差异，所以每个应用信息系统都需要在遵循《应用信息系统角色与权限设置规范》基础上，分别制定适用于本系统的《碧桂园应用信息系统角色与权限关系对照表》（表样见附表1）。
具体详细各系统角色与权限关系表以各系统公布为准。
五、用户帐号实名制注册管理(一)为保证公司应用信息系统的运行安全和对用户提供跟踪服务，各应用信息系统用户帐号的申请注册实行“实名制”管理方式，即在用户帐号申请注册时必须向信息系统管理部门提供用户真实姓名、隶属单位与部门、联系方式等信息。
web应用开发中的权限管理系统
权限管理1.需求分析1.1 背景B/s 权限管理功能是进行B/s设计的通用模块，包含了个性化界面设计、权限管理设计、通用数据库操作设计的方面，涉及的知识有：html、javascript、java web 面向对对象程序涉及、sqlserver数据库、数据库设计。
1.2任务概述1. 主要功能● 权限主体：单位、角色、普通人员、管理人员。
单位内部门构成层级结构；每个部门下拥有不同的角色，每个角色下拥有若干的人员；每个部门下拥有若干的人员；每个单位至少拥有一名管理人员。
● 受控内容：功能构成层级结构。
功能的构成有：名称、URL、顺序号、打开方式、功能描述。
● 分配要求：1）最上级部门的管理人员拥有全部功能权限，它可以将自己拥有的功能权限分配给下级部门的管理人员，依次类推，每个部门的管理人员可以将自己拥有的权限分配给本部门的人员。
2）分配方式有：给子部门赋权限，则此部门下所有人都拥有此权限；按角色分配权限，则拥有此角色的人都拥有此权限；对具体的人分配权限，方式又有两种，一种是指定人，将功能分配给这个人；另一种是指定功能，选择具有此功能权限的人；3）有些功能是受权限控制的，而有些则不受权限控制，即任何用户都可以拥有此功能。
2. 登录管理人员和使用人员以“_”为区分，管理人员负责权限分配，而用户负责系统功能的使用。
● 以管理员登录：分别对部门、角色、人员进行维护；对功能属性进行维护。
● 使用人员：登录后，看到其所能看到的功能。
1.3运行环境规定1.设备本项目采用普通的PC 机，其上安装Windows2000 以上版本或XP 即可。
2.支持软件1、安装JDK1.52、应用服务器采用：Tomcat3、数据库采用SQLSever1.4 整体框架图2.详细设计2.1模块分为业务功能和功能管理：在此次实习中我主要完成了各个模块中的增加，删除和修改部分，以下为各个模块及功能的函数入口及函数。
1) 业务模块入口：Module.jsp分支1：FormReceiveJSP_manager_forRight.jsp、FormReceiveJSP_role_forRight.jspFormReceiveJSP_user_forRight.jsp。
智慧气象webgis系统设计方案
智慧气象webgis系统设计方案智慧气象WebGIS系统设计方案一、引言智慧气象WebGIS系统是一种基于Web技术和地理信息系统技术的应用系统，可以用于全面、准确地监测、预测和分析气象信息，为气象决策提供支持。
本文将提出一个智慧气象WebGIS系统的设计方案。
二、系统架构智慧气象WebGIS系统的架构包括前端、中间件和后端三层，具体如下：1.前端层：用户通过浏览器访问系统，可以使用地图、图表等可视化形式展示气象数据，并可以进行查询、分析、预测等操作。
2.中间件层：主要包括服务器和数据库。
服务器负责接收用户请求并发送响应，同时也负责与数据库进行数据的交互。
数据库用于存储气象数据和相关信息。
3.后端层：主要包括数据采集、处理和分析。
数据采集通过气象仪器和传感器获取实时气象数据，并将其发送至数据库；数据处理和分析通过算法和模型对气象数据进行处理和分析，生成预测和分析结果。
三、功能模块智慧气象WebGIS系统包括以下功能模块：1.用户管理：实现用户注册、登录、权限管理等功能，用户可以根据权限进行操作。
2.地图展示：将气象数据通过地图形式展示出来，包括实时数据、历史数据和预测数据，并可以通过时间轴进行切换。
3.数据查询：用户可以根据时间、地点等条件进行数据的查询，包括实时数据、历史数据和预测数据。
4.数据分析：用户可以对数据进行统计分析、空间分析和趋势分析等操作，生成图表和报告。
5.预测模型：系统可以根据历史数据和算法建立预测模型，用于预测未来气象情况。
6.告警管理：系统可以根据预设的告警规则对气象数据进行监测，当数据超出规定范围时触发告警，通过短信、邮件等方式通知相关人员。
7.系统管理：管理员可以对系统进行配置和管理，包括用户管理、数据管理、模型管理等。
四、系统流程智慧气象WebGIS系统的流程如下：1.用户注册或登录系统，获取相应权限。
2.用户通过地图展示功能查看实时气象数据，并可以通过时间轴切换到历史数据和预测数据。
信息化系统角色与权限定义讲解
信息化系统角色与权限定义讲解随着信息化的快速发展，越来越多的企业和组织开始采用信息化系统来支持和管理其业务活动。
在信息化系统中，角色与权限定义是非常重要的一部分，它决定了每个用户在系统中可以执行的操作和访问的资源。
本文将详细介绍信息化系统角色与权限的定义。
一、角色的定义在信息化系统中，角色是一种逻辑上的概念，它代表了一组相似的用户或用户组，拥有相同的职责和权限。
角色的定义主要包括以下几个方面：1.1 角色名称：每个角色都应该有一个唯一的名称，用于区分不同的角色。
角色名称通常应该简明扼要，能够清晰地表达角色的职责。
1.2 角色描述：角色描述用于详细说明角色的职责和权限范围，以便用户能够了解该角色的作用和限制。
1.3 角色成员：角色成员指的是属于该角色的用户或用户组。
角色成员可以根据需要动态地进行调整，以确保角色的职责能够得到有效执行。
二、权限的定义权限是指用户在信息化系统中所拥有的操作和访问资源的权限。
权限的定义主要包括以下几个方面：2.1 操作权限：操作权限指用户在系统中可以执行的操作，例如新增、修改、删除等。
操作权限通常与系统中的具体功能和业务相关。
2.2 数据权限：数据权限是指用户可以访问和操作的数据范围。
数据权限可以根据用户角色的不同进行限制，以确保用户只能访问其职责范围内的数据。
2.3 系统权限：系统权限是指用户可以访问和操作的系统功能和模块。
系统权限通常与用户角色的职责和工作范围相关。
三、角色与权限的关系角色与权限之间存在着紧密的关系。
角色定义了一组用户的职责和权限范围，而权限则决定了用户在系统中的具体操作和访问权限。
通过合理定义角色和权限，可以实现以下几个目标：3.1 分工明确：通过为不同的角色定义不同的权限，可以实现对用户的分工和职责的明确划分，避免产生混淆和冲突。
3.2 安全性控制：通过限制用户的权限，可以减少潜在的安全风险，避免用户滥用权限或越权操作。
3.3 灵活性和可扩展性：通过角色和权限的定义，可以灵活地对系统进行配置和调整，以适应不同的业务需求和组织结构变化。
基于WebGIS的地铁网电子示意图展示系统的研究与开发
基于WebGIS的地铁网电子示意图展示系统的研究与开发袁佳宇;刘素平【摘要】This article uses WebGIS technology to design and develop the electronic schematic display system of subway network, and realizes the visual display and query function of subway station and line data, and verifies the realization effect of this system in combination the example of Chengdu subway, thus providing the theoretical and technical referencefor further building the railway WebGIS information management system.%文章运用WebGIS技术, 设计开发地铁网电子示意图展示系统, 实现地铁车站和线路数据的可视化展示和查询功能, 并结合成都地铁实例, 验证了该系统的实现效果, 为进一步建设铁路WebGIS信息管理系统提供了理论和技术参考.【期刊名称】《西部交通科技》【年(卷),期】2018(000)011【总页数】4页(P136-138,200)【关键词】地铁网;地图展示;查询;WebGIS;ArcGIS Server【作者】袁佳宇;刘素平【作者单位】兰州交通大学交通运输学院,甘肃兰州 730070;兰州交通大学交通运输学院,甘肃兰州 730070【正文语种】中文【中图分类】U231+.20 引言近年来，科学技术快速发展，尤其是3S技术日渐发展和普及，被运用到各行各业。
伴随着科技的进步，城市建设也加快了步伐，中国的各大城市都相继进入了大规模建设地铁的阶段。
web权限管理流程
web权限管理流程
Web权限管理流程通常包括以下步骤：
1. 访问控制策略制定：定义角色和权限的组织结构，并确定每个角色能够访问的资源和操作。
2. 用户角色分配：将用户分配给不同的角色，以便根据其角色获得相应的权限。
3. 用户认证和授权：验证用户身份并根据其所属角色赋予相应的权限。
4. 用户权限管理：管理用户的权限，包括添加、修改、禁用和删除用户的权限。
5. 资源管理：管理Web应用程序中的资源，包括创建、修改、删除和授权访问资源。
6. 审计和监控：记录和监控用户的行为，以便后续审计和安全性分析。
7. 密码管理：管理用户的密码，包括设置密码策略、强制密码更改和密码重置。
8. 定期审查：定期审查和更新角色和权限，以确保其与业务需求保持一致。
9. 安全漏洞管理：及时修复和更新Web应用程序中的漏洞，以减少潜在的安全风险。
10. 故障排除和支持：处理用户的权限问题和故障，并提供必要的技术支持。
这些步骤可以根据不同组织的需求进行定制和扩展。
不同角色数据权限设计方法
不同角色数据权限设计方法一、用户角色分类在进行数据权限设计之前，首先需要对系统中的用户角色进行分类。
常见的用户角色包括管理员、普通用户、审批人员、业务经理等。
不同的角色具有不同的职责和权限需求，因此需要根据角色的特点来设计相应的数据权限控制策略。
二、数据权限设计原则1. 最小权限原则：根据用户的职责和工作需要，给予其最小必要的数据访问权限，避免用户访问不相关的数据，减少数据泄露和滥用的风险。
2. 分级授权原则：根据用户的不同角色和职能，将数据权限分为不同的层级，确保数据的访问权限和修改权限与用户的职责相匹配。
3. 审批流程原则：对于涉及敏感数据或重要操作的权限，应设置审批流程，确保权限的合理性和安全性。
4. 强制访问控制原则：在数据权限设计中，应采用强制访问控制机制，如基于角色的访问控制（RBAC）或基于属性的访问控制（ABAC），确保用户只能访问其具备权限的数据。
三、数据权限控制方法1. 角色权限分配：根据用户角色的不同，将不同的权限分配给不同的角色。
例如，管理员具有所有数据的访问和操作权限，普通用户只能访问和操作与其工作相关的数据。
2. 数据层级划分：将数据按照层级进行划分，设定不同的访问权限。
例如，某系统中的数据可以划分为企业级、部门级和个人级，不同角色的用户只能访问其所在层级的数据。
3. 权限继承与细化：在数据权限设计中，可以采用权限继承和细化的方法，实现数据权限的灵活控制。
例如，某系统中的角色分为上级和下级，下级角色可以继承上级角色的权限，并在此基础上进行细化控制。
4. 数据审批流程：对于涉及敏感数据或重要操作的权限，可以设置审批流程来限制和控制用户的访问和操作。
例如，某系统中的审批人员需要对某些数据的访问和修改进行审批，确保权限的合理性和安全性。
5. 数据掩码：对于某些敏感数据，可以采用数据掩码的方法进行保护。
数据掩码是一种将原始数据进行部分隐藏或替换的技术，可以对用户的访问权限进行更细粒度的控制。
应用系统的角色权限分配管理制度
应用系统的角色权限分配管理制度一. 简介在企业信息化建设过程中，系统的角色权限分配管理制度非常重要。
一个完善的角色权限分配管理制度可以有效地保证系统安全，规范用户行为，提高工作效率。
本文旨在探讨应用系统的角色权限分配管理制度，并提出相应的解决措施。
二. 角色的定义在应用系统中，角色指的是一组相关联的操作任务或权限的集合。
一个角色可以包含多个权限，用户可以根据需要分配相应的角色。
三. 权限的定义权限指的是应用系统中可以执行的特定操作或行为，如查看、编辑、删除等。
具体的权限可以根据用户需要进行制定，权限可以被分配给不同的角色。
四. 角色权限的分配方式应用系统的角色权限可以通过以下方式进行分配：1. 根据用户的职位进行分配。
例如，某个用户担任部门经理的职位，就可以被分配具有部门经理权限的角色。
2. 根据用户的工作内容进行分配。
例如，某个用户需要对客户信息进行编辑和删除，就可以被分配具有客户信息编辑和删除权限的角色。
3. 根据用户的工作地点进行分配。
例如，某个用户在生产车间工作，就可以被分配具有生产车间操作权限的角色。
五. 角色权限的管理制度角色权限管理制度包括以下方面：1. 角色权限的划分原则在制定角色权限的划分原则时，应综合考虑企业组织结构、职位职责、工作流程等因素，制定具有实际可行性的划分原则。
2. 角色权限的分配方式分配角色权限时，应根据实际工作需求，灵活分配相应的角色和权限。
同时，应该保证分配的角色和权限是符合用户工作职责的。
3. 角色权限的审批制度全面细致的审批制度可以避免权限滥用现象的发生，提高应用系统的管理效能。
应制定权限分配审批制度，确保权限的合理性。
4. 角色权限变更的管理制度应用系统中的角色权限可能会因为工作环境、职务变更或者其他原因发生变化，为了保证角色权限管理的规范性，必须确立角色变更管理制度，包括变更申请、审批、通知等流程。
5. 角色权限的使用管理制度角色权限的使用应严格按照操作规程进行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｙ Ａ ｕ ｆｎ Ｕ Ｎ Ｙ — ｅ ｇ， ＷＵ ｉｎ ｉ Ｊａ —ｐｎ ｇ （ｅ 厶 ／ｙ 彩．ｏ ｅ ｒ ｈ ／ｏ ａ／ ｃｎ ，Ｍ ｉｒ ｆＥｕ ｔｎＥｓ ｈａＮｒａ Ｕｉｒｔ， Ｓａ ｈｉ ０ ０２ Ｃｉ） ｆ ｆＧｏ ａ ｉ Ｔ ｒ ｔｎＳｉｃ ｇ ｐ ｃ／ ｍ ｏ ｅ ｅ ｉ ｔ ｏ ｄ ａｉ ，ａｔＣｉ ｏ ｌ ｎｅ ｉ ｆ ｎ ｙ ｓ ｃ ｏ ｎ ｍ ｖ ｓｙ ｈｎ ａ ０ ６， ｈａ ｇ ２ ｎ
ቤተ መጻሕፍቲ ባይዱ
ｔｅ ｅ ｌ ｂ ｍａ ｙ ｓｒ ｏ ｄｆｅ ｅｔ ｕ ｈｒｚ ｔ ｎ ． ａ ｄ ｈｙ ｒ ｌ ｔｄ ０ ｉｆｒｎ ｌ ｅ ｏ ｋｎ ｏ ｇ ｏ ｒｐ ｉ ｎ ｏｍａ ｉｎ Ｆｉ ｔ ｈｓ ｒｉｌ ｈ ｒ ｗｉ ｅ ｌ ｎ ｕｅｓ ｆ ｉｆ ｒｎ ａ ｔｏｉａ ｉ ｓ ｏ ｎ ｔｅ ａ ｅ ｉ ｅ ｔ ｄｆ ｅｅ ｔ ｅ ｌ ｒ ｉｄ ｆ ｅ ｇ ａ ｈ ｉ ｒ ｔ ． ｒ ｔｉ ｍｉ ｖ ｃ ｆ ｏ ｓ ａ ｔｃ ｅ ｉｔｏｕ ｅ ｆ ｎａ ｎ ａｓ ｆ ｎｒｄｃ ｓ ｕ ｄ ｍｅｔ ｌ ｏ ＡｒＧＩ Ｓ ｒｅ ９． ｃ Ｓ ｅｖ ｒ ２， ｔｅ ｌｔ ｓ ｖ ｒＩ ｏ －ｂ ｓｄ ｈｎ ｉ ｓ ｅｅａ ｓ ｒｌ ａ ｅ ｍａ ａ ｅ ｎ ｓ ｌｔ ｎ ｗｈ ｈ ｐ ｕ ｅ ｔ ｃ ｎｒｌ ｈ ｖｓ ｉｔ ｏ ｔｅ ｅ ｎ ｇ ｍｅｔ ｏｕ ｉ ｓ ｏ ｉ ａｅ ｓｄ ｏ ｏ ｔｏ ｃ ｔｅ ｉｂｌｙ ｆ ｈ ｉｉ ｍａ ｌｙｅｓ ｌｇ ｎ ｓ ｕａ ｉｔ ｏ ｔ ｏｓ ｎ ｔ ｓ ｓ ｎ ｐ ａ ｒ ， ｅｄ ，ｓ ｂｌｙ ｆ ｏｌ ｅ ｉ ａ ｄ ａ ｋ ｉ ＷｅＧＩ ｂ Ｓ ｗｅｓｔ ｂ ｓｄ ｎ ｂｉｅ ａ ｅ ｏ ＡｒＧＩ Ｓ ｒ ｅ ． Ａｔ ａ ｔ ， ａｌｅ ａ ｌ ｆ ｉ ｌ Ｗｅ ＧＩ ｗｅ ｓ ｅ ｃ Ｓ ｅｖ ｒ ｌｓ ｌ ｘ ｍｐ ｏ ｓ ｅ ｅ ｍｐ ｂ Ｓ ｂ ｉ ｗｈｃ ｔ ｉ ｈ
最后 作 为 示 例 ，利 用 Ｗｂ Ａ Ｆ开 发 一 个 简单 的 Ｗ ｂ Ｉ 站 并 用 角 色来控 制 权 限 。 ｅ Ｄ ｅ Ｓ网 Ｇ
关键 词 ：角 色；权 限；ＡｃＩ Ｓｒｅ；ＡＰ Ｎ Ｔ ．；Ｗ ｂ Ｉ ｒ Ｓ ｅ ｒ Ｓ ．Ｅ ２ ０ ｅＧ Ｇ ｖ Ｓ
Ｒｏｌ ｅ－ｂ ｓ ＡＧ ｅＳ Ｏｏｎ ｒ ｉ Ｗ ｅｂ Ｓ Ｓｙｓ ｅ ａ ｅｄ Ｃ Ｓ ｔ ｏｌ ｎ ＧＩ ｔ ｍｓ
Ａｂ ｔａ ｔ： ｇｏｅ ｂ ｓｄ ｒ ｉｇ ｍａ ａ ｅ ｎ ｈｓ ｅ ｎ ｓｄ ｎ ｓ ｒｃ ｌ ａｅ ｐｉ ｌ ｅ － ｖｅ ｎ ｇ ｍｅ ｔ ａ ｂ ｅ ｕｅ ｉ ｍａ ｙ ｎ ｓ ｆ ｐ ｌａ ｉ ｓ ｂ ｕｉｇ ｔ， ｕ ｅｓ ｏ ｇ ｄ ｎ ｔ ｄｆ ｅｅｔ ｄｎ ｉｉ ｔ ｎ ｎ ｋｉ ｏ ａ ｐｉ ｔ ｎ ， ｙ ｓｎ ｉ ｄ ｃ ｏ ｓｒ ｌｇ ｅ ｉ ｗｉ ｈ ｉ ｒｎ ｉｅｔｆｃ ｉ ｓ ｆ ａｏ
信 息 、使 用不 同的 功 能 ，增 加 了 系统 的 安 全性 和 多 用性 。ＷｅＧＳ系统 中往 往 会 有 许 多不 同权 限 的 多种 用户 ， 分别 可 以 获 得 不 同 ｂＩ
级别 或种类的地理 信息。该文先 简单介绍 了 Ａｃ Ｉ ｅｖ ９ ２中 Ｗ ｂ Ｄ ｒ Ｓ ｒｒ ． Ｇ Ｓ ｅ ｅ Ａ Ｆ的基本情况 ，而后 阐述 了几种不 同的基于角 色的权 限 管理方案 ，用来控 制基于 Ａｃ Ｉ ｅｖｒ ｒＧＳ ｒｅ 开发的 Ｗ ｂ Ｉ Ｓ ｅＧＳ网站 中地 图图层和 图例的显示 与否以及 工具 条中工具和任 务的可否使 用。
个用 户权 限信 息 的设 置 ；第二种 是 定义 不 同的角 色 ，把 用
户映 射到 这些 角色 上 ，然 后再为 这 些角 色授 权 。在 网络 环
境 下 有大 量 的用户 ，为 每个 用户 设置 权 限 ，特别 是在权 限 很 细 的情 况下 ，不具 有 现实 可操 作性 。 后者 采用 了角色 访
裁
袁煜 锋 ，吴健 平
（ 东师范大 学 地理信息科学教育部重点实验室 ，上海 ２ ０６ ） 华 ０ ０ ２
术 学术 ． 技
角色权 限管理在 Ｗｅ ＧＳ系统 中的应用 ＢＩ
摘 要 ：基于角 色的权限 管理在各 类应 用 系统 中已得 到 了广泛 的应 用，它能方便地控 制不 同权 限 的用户登录 系统后 查看不同的
Ｋｅ ｗ ｏ ｄ ｙ ｒ ｓ： ｒｌ； ｒ ｉｇ ； ＡｒＧＩ Ｓ ｒ ｅ ； ＡＳ ＮＥ ２． ｏｅ ｐｉ ｌ ｅ ｖｅ ｃ Ｓ ｅｖ ｒ Ｐ． Ｔ ０； Ｗｅ ＧＩ ｂ Ｓ
１引言
ＡｒＧ Ｓ ｅｖ ｒ Ｅ ＲＩ 司开发 的用 于发 布企 业级 ｃ Ｉ Ｓ ｒｅ 是 Ｓ 公
ＧＩ Ｓ应用 程 序 的综 合平 台 ，针 对 其 开发 的 网络 应 用程 序 ， 将面 向大 量不 同 类型 的用 户提 供 信息 … 。但 有很 多数 据 对 某些 用户 是保密 的 ，有 些敏 感的 功能 只允许 某 些用 户使 用 。
ｉ ｅ ｅｏｅ ｗｉｈ ｓ ｖ ｌｐｄ ｄ ｔ Ｗｅ ＡＤ ｉ ｒ ｖｄ ｄ ｏ ｌｓｒ ｔ ｈｗ ｔ ｕｅ ｏ －ｂ ｓｄ ｒ ｉｇ ｍａ ａ ｅ ｎ ｉ ｂ Ｆ ｓ ｏ ｉｅ ｔ ｉ ｔａ ｅ ｏ ｐ ｌ ｕ ０ ｓ ｒｌ ｅ ａｅ ｐｉ ｌ ｅ ｖｅ ｎ ｇ ｍｅｔ ｎ Ｗｅ ＧＩ ｂ Ｓ．