安全
Innse
有生皆苦
展开
-
【MarketAnalysis总结】4.0用户登录等账户安全访问的实现
在这部分,我主要实现了用户账户登录的身份校验,用户账户的注册,用户的注销、规避了绕过登录访问的不合法请求,以及拒绝非法请求的实现。在具体论述每一部分之前,我先来说明用户安全与权限部分用到的表结构。这里用到的具体表结构如图4.1,他们的逻辑关系图如图4.2,E-R图如图4.6。图4.1 用户权限具体表结构图4.2 用户权限逻辑表结构图4.6 用户权限E-R图我先来解析一下这7张表每一张表结构:use...原创 2018-02-11 18:42:58 · 403 阅读 · 0 评论 -
【MarketAnalysis总结】5.0用户权限控制
在本项目中有一个需求是对用户进行权限控制,包括下载、查询的权限,所用到的权限表和E-R图关系在上一篇文章【MarketAnalysis总结】4.0用户登录等账户安全访问的实现中已经说明了,这里论述一下这个权限控制如何实现的以及它们的安全控制。1) 下载、查询权限的实现实现流程图如图5.1,图5.1 权限实现流程图该流程主要是检查用户有没有要访问的资源,以及省份用户是不是访问自己的默认省份;若是...原创 2018-02-11 18:48:18 · 212 阅读 · 0 评论