实现用户认证授权系统的方法如下:
-
首先,统一用户管理系统在设计时就要能建立一个能适应各种系统权限管理要求的权限模型。
-
对于己建立的老系统,各系统将自己的用户角色管理,角色一权限管理等部分抽离出来,统一放在统一用户管理系统中。
-
而对于新建立的系统,各系统在建设的初期就要把自己权限设计的要求提交给统一用户管理系统,按照其需求在本身统一用户管理系统的权限模型上去构建出该系统的实例。
-
那么管理员就可以通过统一授权系统为各用户在不同系统的权限进行配置。
-
在登陆时各系统就调用相关的统一认证和授权接口,获取用户相关的权限信息,进到各系统后再创建用户,将相关的权限信息赋予给用户类。
-
然后就可以在应用系统中进行权限验证。
这是一个终极目标的做法,这个方法是将所有系统的权限控制部分都建在统一用户管理系统中。这种方式既能对用户进行统一的授权和认证,也能展现各用户的统一权限视图。