WEB应用下访问控制及数据安全的设计与实现

• 作者: 黄永华
• 来源期刊: 福建电脑
• 学科: 工学
• 关键词: 系统安全 授权认证 访问范围 数据访问控制
• 年，卷（期）: 2020,（12）
• 所属期刊栏目: 论著
• 页码范围: 17-21
• 页数: 5页
• 分类号: TP31
• 语种: 中文
• DOI: 10.16707/j.cnki.fjpc.2020.12.005

摘要

Web应用的访问控制是软件的一个重要组成部分.通常基于Spring Security的架构采用角色授权的访问控制体系.这种方式将权限分为几个特定的角色,当系统启动后,无法创建新的角色,也无法修改角色的权限内容.本文采用更为精确的权限认证体系,实现每个方法的权限控制,角色可关联任意权限,再将角色授权于用户,并通过基于角色授权,实现权限赋予,不管是单应用还是集群,该权限体系都适合.同时,采用访问范围控制,明确接口访问范围,更适合于移动端的业务开发,并增加了数据访问控制体系,使系统的可靠性、安全性得到极大提升.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄永华		2	0	0.0	0.0