研究生信息平台中权限管理的设计与实现

• 作者: 周傲英 夏帆 宋树彬 徐林昊 肖李敏 董启文 顾航
• 来源期刊: 华东师范大学学报（自然科学版）
• 学科: 工学
• 关键词: 授权 权限管理 访问域模型
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 计算机科学
• 页码范围: 109-120
• 页数: 12页
• 分类号: TP315
• 字数: 8841字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-5641.2018.03.012

摘要

认证与授权是保障软件系统中数据与服务安全的重要机制.在研发下一代华东师范大学研究生院信息管理系统的过程中,针对新的业务需求(如学籍异动管理和预毕结业审核等流程审批管理),设计了一种基于访问域模型的权限管理模块,结合Spring Security组件实现了一种多层级、可配置、高性能的权限拦截器,有效地解决了用户认证与授权问题.该权限管理模块在实际使用中不会给Web服务请求带来响应延迟问题,能够防御常见的网络攻击(如会话攻击或跨域请求伪造),而且可以灵活地满足华东师范大学各个院系和职能部门在使用研究生院信息平台过程中经常发生的用户授权变更需求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周傲英	华东师范大学数据科学与工程学院	68	2290	20.0	47.0
2	肖李敏	华东师范大学研究生院	9	23	3.0	4.0
3	夏帆	华东师范大学数据科学与工程学院	6	5	2.0	2.0
4	董启文	华东师范大学数据科学与工程学院	8	41	4.0	6.0
5	宋树彬	华东师范大学研究生院	3	24	2.0	3.0
6	徐林昊		2	5	2.0	2.0
7	顾航	华东师范大学数据科学与工程学院	2	2	1.0	1.0