Campo di forza Componente Controlla l'accesso agli oggetti protetti dell'applicazione.
Scarica ora

Campo di forza Classifica e riepilogo

Campo di forza Tag

Accesso oggetti Componente di accesso I controlli di accesso Modello di oggetti componenti

Campo di forza Descrizione

Il componente realizza le attività principali nella creazione di un regime di sicurezza per la tua applicazione. Esegue l'autenticazione e l'autorizzazione degli utenti: controlla l'accesso di alcuni utenti ad alcuni oggetti di sistema. I vantaggi principali � Riduzione dei costi di sviluppo utilizzando il software di terze parti. � Il componente può essere integrato con un'applicazione su qualsiasi fase del progetto. � Sicurezza è facile da cambiare; Non è necessario modificare il codice sorgente dell'applicazione. Basta aggiungere nuove regole di accesso utilizzando il componente. Come funziona? Gli utenti sono organizzati in gruppi (ruoli). Le regole di accesso sono definite non solo per un determinato utente, ma per tutti i membri di un gruppo. Tutti gli oggetti di un'applicazione sono organizzati in una struttura gerarchica. Al livello superiore c'è un oggetto root. L'elenco dei ruoli dell'utente è ereditato quando ci muoviamo tra diversi livelli di struttura. C'è una classe di accesso associata ad ogni oggetto. Una classe di accesso contiene un numero di regole. Il sistema riceve una richiesta utente per eseguire una determinata operazione. Controlla la classe di accesso di questo oggetto cercando una corrispondenza della regola data situazione. Una regola può contenere istruzioni per ereditare il risultato del controllo degli accessi dall'oggetto principale. In questo caso il sistema controlla le autorizzazioni di accesso dell'oggetto principale. Il risultato (ammissione o proibizione) è usato per rispondere alla richiesta. Se la regola non viene trovata, l'operazione è considerata come proibito. Le classi di accesso supportano ereditarietà. In tal caso, una classe figlio eredita tutte le regole della classe base. Se è necessario impostare regole di accesso speciali per un determinato oggetto, è possibile creare una classe implicita. Può essere indipendente o basato su una classe di accesso esistente. Il componente può essere integrato con un'applicazione su qualsiasi fase del progetto.

Campo di forza Software correlato