Java EE应用中权限系统的研究与实现

论文摘要

权限系统作为政府和企业的安全和共享关节,已成为信息化建设中的重要组成部分。在权限系统中,包括粗粒度权限控制和细粒度权限控制。本文引入Servlet规范的过滤器、Struts2校验器和Strtus2拦截器等组件,实现了粗粒度与细粒度相结合的权限控制系统。针对用户的统一登陆问题,提出了基于Servlet规范过滤器的粗粒度权限控制,很好地解决了访问受保护的资源时,必须要登陆系统才能对页面进行访问。针对上下级之间以及同级之间的数据访问问题,提出了基于Struts2校验器的粗粒度权限控制,充分利用拦截器的手工校验validate()方法来实现不同级别的数据访问。针对系统建模问题,提出了实体领域建模方法,并采用多对多和多对一等实体之间的关系映射模型,使数据库设计更符合面向对象设计与分析,使系统更易实现；针对每一个操作都对应一个权限的问题,提出了基于Struts2拦截器的细粒度权限控制,并定义权限注解,并标识在Action中的相应方法上,实现权限拦截；实现对权限组的动态管理和分配,保证了系统的灵活性。本文所提出的权限系统已在某省级机关系统中得以实现,权限管理方便、很好的提高了系统的安全性和共享性。

论文目录

• 摘要
• Abstract
• 插图索引
• 附表索引
• 第1章 绪论
• 1.1 研究背景及意义
• 1.2 国内外研究现状综述
• 1.2.1 国外研究进展
• 1.2.2 国内研究现状
• 1.3 研究内容和组织结构
• 1.3.1 研究内容
• 1.3.2 论文的组织结构
• 第2章 Java EE权限系统相关研究
• 2.1 权限系统中的关键问题与解决方案
• 2.1.1 权限系统要解决的关键问题
• 2.1.2 权限系统解决方案
• 2.2 Java EE层次体系结构
• 2.2.1 Java EE概述
• 2.2.2 Java EE四层模型
• 2.3 Struts2.2+Spring3.0+JPA2.0的JAVA EE整合
• 2.4 权限系统相关设计模式研究
• 2.4.1 过滤器的职责链模式研究
• 2.4.2 校验器与拦截器的装饰模式研究
• 2.4.3 其他设计模式
• 2.5 小结
• 第3章 粗粒度权限控制系统设计与实现
• 3.1 基于Servlet规范过滤器的统一登陆权限控制
• 3.1.1 Servlet规范中的过滤器
• 3.1.2 权限系统统一登陆实现
• 3.2 基于Struts2校验器的上下级权限控制
• 3.2.1 Struts2校验器原理
• 3.2.2 权限系统上下级实现
• 3.3 小结
• 第4章 细粒度权限控制系统设计与实现
• 4.1 JPA实体建模
• 4.2 基于JPA的细粒度权限系统领域建模
• 4.3 Struts2拦截器拦截Action方法
• 4.3.1 Struts2拦截器
• 4.3.2 权限系统的拦截器实现
• 4.4 细粒度权限系统实现与管理操作
• 4.5 小结
• 结论
• 参考文献
• 致谢
• 附录A 攻读学位期间主要的论文情况和科研情况