一种通用权限管理系统及方法

摘要

发明提供一种通用权限管理系统及方法，其中，系统包括：基础信息定义模块，定义必需的基础信息；角色、用户、机构、数据授权模块，定义各角色、用户、机构、数据的安全授权及访问范围；分布式内存缓存，使用二次开发接口服务缓存权限管理系统的用户、角色、资源、机构、职位信息；日志模块，记录完整的用户登录、用户认证、用户退出、用户操作、用户授权的系统操作日志；用户认证模块，提供用户登录、操作、退出的安全认证；会话集中管理模块，统一将会话由二次开发接口服务管理；数据库管理系统，对相关业务数据的信息查询、存储、管理、计算。所述权限管理系统具备通用、灵活、可自由配置、可自定义、可扩展、支持多用户、支持多应用等特性。

主权项

一种通用权限管理系统，其特征在于，包括：基础信息定义模块，用于定义权限管理系统中所必需的基础信息，为后续的授权、业务逻辑处理提供基础数据支持；角色、用户、机构、数据授权模块，用于定义权限管理系统中各角色、用户、机构、数据的安全授权及访问范围；分布式内存缓存，用于提供基于开源分布式内存缓存系统Memcached的二次开发接口服务，使用所述二次开发接口服务缓存权限管理系统的用户、角色、资源、机构、职位信息；日志模块，用于记录完整的用户登录、用户认证、用户退出、用户操作、用户授权的系统操作日志；用户认证模块，用于提供用户登录、操作、退出的安全认证；会话集中管理模块，用于统一将会话由开源分布式内存缓存系统Memcached实现的二次开发接口服务管理；数据库管理系统，用于对相关业务数据的信息查询、存储、管理、计算。