IFS Applications权限架构

最新推荐文章于 2020-06-10 14:07:50 发布

地瓜粉丝

最新推荐文章于 2020-06-10 14:07:50 发布

阅读量1.6k

点赞数 18

分类专栏： IFS8 Technical Doc 文章标签： IFS 许可集

本文链接：https://blog.csdn.net/clark_reid/article/details/51019044

版权

IFS Applications的权限架构基于Oracle权限，用户认证通过J2EE服务进行。用户权限通过角色（许可集）来管理，分为功能角色和最终用户角色。IFS内部使用Security_SYS控制对Package方法和函数的权限。系统预定义了多个不可修改的内置许可集，如FND_RUNTIME和FND_ADMIN。持久化对象如Windows Forms和Web pages的权限通过客户端授权管理，确保用户权限的精细化控制。系统权限如ADMINISTRATOR和CONNECT提供特定操作的访问权。

摘要由CSDN通过智能技术生成

用户认证
用户认证结构图：
这里写图片描述

客户端传送用户名、密码信息到服务器，通过J2EE服务进行验证。让不同的客户端有统一的权限认证。

用户权限与许可集

用户权限简单说就能做什么(操作)和能看什么(访问数据)。IFS用户权限以Oracle权限为核心，引入角色(也叫许可集)概念，并和Oracle角色一一对应。

角色分为功能角色和最终用户角色，本质上是将Oracle视图数据查看权限(视图数据修改权限不给任何角色和用户)和Oracle Package权限授予给用户。Oracle 没有对Package中的方法和函数设置权限，所以对具体Package方法和函数的权限由Security_SYS控制(权限保存在SECURITY_SYS_TAB表中)。在调用Package 方法和函数的时候，General_SYS.Init_Method会Security_SYS.Check_Method_Access_来进行权限校验。(如果没有写General_SYS.Init_Method，那么这个方法就不能细粒度进行控制)。

用户不具有直接访问基表的权限，也从不具有视图的写权限。

相关概念：
服务器端相关概念：
OLA：将系统实现分解成持久层、业务逻辑层和数据存储层的C/S架构。
Logical Unit：面向对象概念，由OBJID, OBJVERSION, attributes and methods组成。一个LU可对应0、1、n个视图，一个LU可对应0、1、n个package。
Base methods：New, Modify and Remove
Other methods：其它业务逻辑方法
LU