1、隨著越來(lái)越多的企業(yè)都開(kāi)發(fā)自己的web應(yīng)用系統(tǒng),而這些系統(tǒng)大都采用的是B/S結(jié)構(gòu),所以認(rèn)證和授權(quán)就是一個(gè)十分重要的過(guò)程,權(quán)限管理系統(tǒng)就是為了解決這些問(wèn)題產(chǎn)生的。在這方面進(jìn)行了多年的研究,權(quán)限管理已經(jīng)形成了較成熟的模型。設(shè)計(jì)一個(gè)通用權(quán)限管理系統(tǒng)可以使得開(kāi)發(fā)人員從復(fù)雜的代碼工作中解脫出來(lái),使其將精力放在功能需求的實(shí)現(xiàn)上面。
　　通過(guò)對(duì)公司內(nèi)部的業(yè)務(wù)系統(tǒng)中的權(quán)限管理框架進(jìn)行了研究,首先對(duì)權(quán)限管理系統(tǒng)采用的模型RBAC進(jìn)行了分析和介紹,接著

2、對(duì)框架中的工作流程進(jìn)行了描述,包括單點(diǎn)登錄,用戶管理,角色管理,基本權(quán)限管理。之后提出了一個(gè)改進(jìn)的框架,并對(duì)與傳統(tǒng)框架不同的地方進(jìn)行了深入研究,其中重點(diǎn)對(duì)JSP自定義標(biāo)簽在各個(gè)子系統(tǒng)中實(shí)現(xiàn)權(quán)限控制技術(shù)和采用數(shù)據(jù)挖掘算法對(duì)用戶權(quán)限進(jìn)行分析的技術(shù)進(jìn)行了研究。JSP自定義標(biāo)簽提高了開(kāi)發(fā)人員的開(kāi)發(fā)效率,降低了代碼復(fù)雜度;分析權(quán)限中采用Spring中的AOP技術(shù)記錄用戶操作以及使用數(shù)據(jù)挖掘中的聚類算法對(duì)用戶的操作進(jìn)行分析,為管理員和部門領(lǐng)導(dǎo)提供了