SZDBZ 17.7-2008 深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范 第7部分：訪問(wèn)控制服務(wù)接口規(guī)范

深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范第7部分：訪問(wèn)控制服務(wù)接口規(guī)范深圳市質(zhì)量技術(shù)監(jiān)督局發(fā)布I Ⅱ 2規(guī)范性引用文檔 13權(quán)限管理模型 13.2訪問(wèn)控制基本概念 13.3訪問(wèn)控制服務(wù)原理 13.4權(quán)限管理模型 2 33.6訪問(wèn)控制規(guī)則 44訪問(wèn)控制接口 44.1權(quán)限訪問(wèn)接口 44.2管理接口 74.3數(shù)據(jù)權(quán)限 214.4異常約定 235訪問(wèn)控制要求 24 245.2審計(jì) 245.3統(tǒng)計(jì) 24 25ⅡSZDB/Z17-2008《深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范》目前分為10個(gè)部分：——第1部分《總則》——第2部分《應(yīng)用系統(tǒng)分類(lèi)及代碼規(guī)范》——第3部分《應(yīng)用系統(tǒng)描述規(guī)范》——第4部分《組織身份模型數(shù)據(jù)規(guī)范》——第5部分《應(yīng)用服務(wù)運(yùn)行管理框架規(guī)范》——第6部分《組織身份服務(wù)接口規(guī)范》——第7部分《訪問(wèn)控制服務(wù)接口規(guī)范》——第8部分《單點(diǎn)登錄服務(wù)接口規(guī)范》——第9部分《電子表單服務(wù)接口規(guī)范》——第10部分《業(yè)務(wù)流程服務(wù)接口規(guī)范》本部分為SZDB/Z17-2008的第7部分。術(shù)規(guī)范的編寫(xiě)原則對(duì)本部分內(nèi)容進(jìn)行擴(kuò)充。本技術(shù)規(guī)范文件由深圳市信息化領(lǐng)導(dǎo)小組辦公室、深圳市福田區(qū)信息中心提出。1第7部分：訪問(wèn)控制服務(wù)接口規(guī)范和數(shù)據(jù)權(quán)限控制。成商、軟件開(kāi)發(fā)商和監(jiān)理單位進(jìn)行信息化規(guī)劃、建設(shè)。適用于對(duì)應(yīng)用系統(tǒng)的資控制，提供權(quán)限管理服務(wù)。修改單(不包括勘誤的內(nèi)容)或修訂版均不適用于本部分，然而，鼓勵(lì)根據(jù)本部分達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部分。SZDB/Z17.1-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第1部分：總則SZDB/Z17.4-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第4部分：組織身份模型數(shù)據(jù)規(guī)范SZDB/Z17.6-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第6部分：組織身份服務(wù)接口規(guī)范訪問(wèn)控制是針對(duì)越權(quán)使用資源的防御措施。基本目標(biāo)是為了限制訪問(wèn)主體(用戶(hù)、進(jìn)程、服務(wù)等)對(duì)訪問(wèn)客體(文件、系統(tǒng)等)的訪問(wèn)權(quán)限，使計(jì)算機(jī)系統(tǒng)在合法的范圍內(nèi)使用，決定用戶(hù)能做什么,也止未經(jīng)允許的用戶(hù)有意或無(wú)意地越權(quán)獲取數(shù)據(jù)。主體(Subject):或稱(chēng)為發(fā)起者(Initiator),是可以訪問(wèn)資源的實(shí)體，通常指用戶(hù)或代表用戶(hù)執(zhí)行的程序?？腕w(Object):是需要保護(hù)的資源，又稱(chēng)作目標(biāo)(target)。授權(quán)(Authorization):是可以對(duì)資源執(zhí)行的動(dòng)作，例如讀、寫(xiě)、執(zhí)行或拒絕訪問(wèn)。2訪問(wèn)控制計(jì)、查詢(xún)等功能，實(shí)現(xiàn)應(yīng)用系統(tǒng)權(quán)限管理的一致性、易管理和易維護(hù)。系統(tǒng)能夠創(chuàng)建自己的訪問(wèn)控制資源并進(jìn)行權(quán)限分配。根據(jù)電子政務(wù)體系對(duì)訪問(wèn)控制的要求，訪問(wèn)控制模型參考ConstrainedRBAC模型，并在此基礎(chǔ)上進(jìn)行擴(kuò)展，增加Actor對(duì)象，即用戶(hù)(User)和角色(Role)的集合；增加域(Domain)對(duì)象，即授權(quán)的作用范圍；增加用戶(hù)(User)和權(quán)限(Permission)的關(guān)系，即除對(duì)角色授權(quán)外，單個(gè)用戶(hù)(User)可以直接授權(quán)。操作者(Actor):執(zhí)行者、參與者。包含用戶(hù)(User)和角色(Role)的集合總稱(chēng)，可以是應(yīng)用系統(tǒng)的代理(agent),或其它任何能夠發(fā)起請(qǐng)求的對(duì)象?？梢苑聪虬陨?，即樹(shù)狀結(jié)構(gòu)。接口中引用的actorUID泛指用戶(hù)(User)對(duì)象、角色(Role)對(duì)象和代理對(duì)象(agent)發(fā)起請(qǐng)求的主體，對(duì)應(yīng)組織機(jī)構(gòu)中得Person對(duì)象，或者一個(gè)應(yīng)用代理程序(agent)?？梢酝ㄟ^(guò)授權(quán)管理對(duì)用戶(hù)直接進(jìn)行授權(quán)。戶(hù)組、角色、崗位等。組織機(jī)構(gòu)類(lèi)型參見(jiàn)第4部分《組織身份模型數(shù)據(jù)規(guī)范》。資源(Resource):對(duì)象(Object)。資源或?qū)ο?，被授?quán)對(duì)象。可以反向包含自身，即樹(shù)狀結(jié)操作(Operation):權(quán)限類(lèi)型。是訪問(wèn)控制可以執(zhí)行的最小功能項(xiàng)，被Actor調(diào)用或執(zhí)行。許可(Permission):同義詞：Privilege。是一個(gè)許可，對(duì)在一個(gè)或多個(gè)Resource上執(zhí)行的Operation的許可。會(huì)話(Session):每個(gè)Session是一個(gè)用戶(hù)到多個(gè)Role的映像，當(dāng)一個(gè)Actor啟動(dòng)它所有角色的一個(gè)子集的時(shí)候，建立了一個(gè)Session。每個(gè)Session和單個(gè)的Actor關(guān)聯(lián)，并且Actor可以關(guān)聯(lián)到一個(gè)或多個(gè)Session。3描述作用范圍，也叫作用域。通過(guò)分配不同的對(duì)象(Actor、Resource、Operation),生成授權(quán)范圍，授權(quán)是在域的范圍內(nèi)進(jìn)行。3.5.1執(zhí)行者(Actor)中文名稱(chēng)數(shù)據(jù)類(lèi)型約束說(shuō)明唯一標(biāo)識(shí)字符串非空名稱(chēng)字符串字符串類(lèi)型字符串非空模型中的實(shí)體對(duì)象，也可以圖標(biāo)字符串創(chuàng)建時(shí)間日期如2008-10-0113:01:01序號(hào)N中文名稱(chēng)數(shù)據(jù)類(lèi)型約束說(shuō)明唯一標(biāo)識(shí)字符串非空名稱(chēng)字符串字符串類(lèi)型字符串描述資源類(lèi)型的字符串。圖標(biāo)字符串創(chuàng)建時(shí)間日期時(shí)間如2008-10-0113:01:01N中文名稱(chēng)數(shù)據(jù)類(lèi)型約束說(shuō)明關(guān)鍵字字符串非空號(hào)開(kāi)頭。名稱(chēng)字符串如增加值N如“1”字符串創(chuàng)建時(shí)間日期時(shí)間例：2008-10-0113:01:01序號(hào)N4中文名稱(chēng)數(shù)據(jù)類(lèi)型約束說(shuō)明唯一標(biāo)識(shí)字符串非空名稱(chēng)字符串字符串創(chuàng)建時(shí)間日期時(shí)間例：2008-10-0113:01:01序號(hào)N正向授權(quán)，開(kāi)始時(shí)假定主體沒(méi)有任何權(quán)限，然后根據(jù)需要授予權(quán)限。再授權(quán)是指權(quán)限擁有者將自己擁有的權(quán)限再分配給其他用戶(hù)，這個(gè)授權(quán)過(guò)程稱(chēng)之為再授權(quán)過(guò)程。再授權(quán)中的權(quán)限具有包含關(guān)系，即只能授予自己擁有的權(quán)限。5.權(quán)限回收權(quán)限回收是指系統(tǒng)回收已經(jīng)分配給用戶(hù)的權(quán)限。得到的權(quán)限，根據(jù)設(shè)置不同規(guī)則，可規(guī)定父權(quán)限被回收，保留或回收子權(quán)限。6.權(quán)限排斥權(quán)限的排斥主要是指當(dāng)用戶(hù)擁有權(quán)限A時(shí)，則不能同時(shí)再擁有權(quán)限B。通過(guò)定義權(quán)限排斥規(guī)則，通過(guò)靜態(tài)方式或者動(dòng)態(tài)方式計(jì)算權(quán)限排斥。負(fù)權(quán)限是指操作者不應(yīng)該擁有的權(quán)限。負(fù)權(quán)限通過(guò)權(quán)限計(jì)算疊加完成，計(jì)算時(shí)負(fù)權(quán)限優(yōu)先。8.權(quán)限等效訪問(wèn)控制接口分為權(quán)限訪問(wèn)接口、管理接口、數(shù)據(jù)權(quán)限接口三類(lèi)。AccessControl.hasPermiss服務(wù)說(shuō)明判斷Actor對(duì)象對(duì)資源對(duì)象是否具有指定的操作權(quán)參數(shù)名稱(chēng)參數(shù)說(shuō)明5orUID為null,拋出IllegalArgumentExceptionouceUID為null,拋出IllegalArgumentExceptiString類(lèi)型，指定操作類(lèi)型關(guān)鍵字，如add、update等，如果operationKey為nul1,拋出IllegalArgumentExceptiAccessControlExcept如果無(wú)法正常返回結(jié)果，則拋出此異常，如權(quán)限NoSuchElementExceptactorUID無(wú)法得到相應(yīng)的Actor對(duì)象等。boolean類(lèi)型。如果具有指定操作權(quán)限返回true,否則返回false。備注AccessControl.getOperati服務(wù)說(shuō)明獲得Actor對(duì)象對(duì)指定資源具備的操作類(lèi)型。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，指定執(zhí)行者的唯一標(biāo)識(shí)，如果actorUID為nul1,拋出IllegalArgumentExceptionString類(lèi)型，指定資源對(duì)象唯一標(biāo)識(shí)，如果resouceUID為nul1,拋出IllegalArgumentExceptiNoSuchElementExceptactorUID無(wú)法得到相應(yīng)的Actor對(duì)象等。前用一個(gè)減號(hào)表示。備注AccessControl.getResour服務(wù)說(shuō)明獲得指定Actor對(duì)象能以指定操作類(lèi)型訪問(wèn)的資源。參數(shù)列表參數(shù)名稱(chēng)參數(shù)說(shuō)明異常。String類(lèi)型，指定操作類(lèi)型關(guān)鍵字，如add、6update等，如果operationKey為nul1,拋出IllegalArgumentExceptiNoSuchElementExceptactorUID無(wú)法得到相應(yīng)的Actor對(duì)象等。String數(shù)組，返回符合條件的resourceUID數(shù)組。備注AccessControl.getAct服務(wù)說(shuō)明獲得能以指定操作類(lèi)型訪問(wèn)指定資源的Actor對(duì)參數(shù)名稱(chēng)參數(shù)說(shuō)明ouceUID為null,拋出IllegalArgumentExceptiString類(lèi)型，指定操作類(lèi)型關(guān)鍵字，如add、update等，如果operationKey為null,拋出IllegalArgumentExceptiNoSuchElementExceptresourceUID無(wú)法得到相應(yīng)的Resource對(duì)象等。String數(shù)組，返回符合條件的actorUID數(shù)組。備注AccessControl.getPermissi服務(wù)說(shuō)明獲得Actor數(shù)組對(duì)Resource數(shù)組是否具有指定的操作類(lèi)型。通過(guò)傳入Actor、Resource、Operation的唯一標(biāo)識(shí)數(shù)Resource對(duì)象是否具有指定的操作類(lèi)型，返回boolean類(lèi)型參數(shù)名稱(chēng)參數(shù)說(shuō)明String數(shù)組，指定資源對(duì)象唯一標(biāo)識(shí)的數(shù)組，不的。7NoSuchElementExcept如果對(duì)象不存在，則拋出此異常。boolean三維數(shù)組，分別對(duì)應(yīng)actorUIDs、resourceUIDs、operationKey權(quán)限。備注4.2管理接口ActorManager.createAc服務(wù)說(shuō)明在指定的父節(jié)點(diǎn)下創(chuàng)建操作者。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，操作者的類(lèi)型，可以是組織模型中String類(lèi)型，Actor對(duì)象的名稱(chēng)。String類(lèi)型，傳入Acotr對(duì)象父節(jié)點(diǎn)唯一標(biāo)識(shí)，如果parentActorUID為null,創(chuàng)建在根節(jié)點(diǎn)NoSuchElementExceptparentActorUID無(wú)法得到相應(yīng)返回已創(chuàng)建的Actor對(duì)象，包含新生成的actorUID值。備注ActorManager.updateAc服務(wù)說(shuō)明參數(shù)說(shuō)明NoSuchElementExceptboolean類(lèi)型，如果修改成功返回true,否則返回fals備注ActorManager.deleteAc服務(wù)說(shuō)明參數(shù)名稱(chēng)參數(shù)說(shuō)明為null,拋出IllegalArgumentException異常。NoSuchElementExcept8boolean類(lèi)型，如果刪除成功返回true,否則返回fals備注服務(wù)說(shuō)明獲得指定的操作者對(duì)象。參數(shù)名稱(chēng)參數(shù)說(shuō)明為nul1,拋出IllegalArgumentException異常。NoSuchElementExceptactorUID無(wú)法得到相應(yīng)的Actor對(duì)象等。返回由actorUID指定的Actor對(duì)象。備注ActorManager.getSubAct服務(wù)說(shuō)明獲得指定的操作者所直接包含的子對(duì)象，不遞歸。參數(shù)名稱(chēng)參數(shù)說(shuō)明為null,拋出IllegalArgumentException異常。NoSuchElementExceptactorUID無(wú)法得到相應(yīng)的Actor對(duì)象等。返回Acotr對(duì)象數(shù)組。備注ActorManager.getParentAc服務(wù)說(shuō)明獲得指定的操作者的父對(duì)象。參數(shù)名稱(chēng)參數(shù)說(shuō)明為nul1,拋出IllegalArgumentException異常。NoSuchElementExceptactorUID無(wú)法得到相應(yīng)的Actor對(duì)象等。備注ActorManager.searchAc服務(wù)說(shuō)明獲得指定查詢(xún)條件的操作者數(shù)組。參數(shù)名稱(chēng)參數(shù)說(shuō)明9String類(lèi)型，查詢(xún)條件，不包含where字符串。查詢(xún)條件的格式應(yīng)符合ANSISQL92中where子句對(duì)查詢(xún)條件的要求。int類(lèi)型，每頁(yè)顯示的數(shù)目。如果為0表示不分int類(lèi)型，顯示第幾頁(yè)。String數(shù)組，返回符合條件的actorUID數(shù)組。備注ResourceManager.create服務(wù)說(shuō)明創(chuàng)建資源對(duì)象。參數(shù)名稱(chēng)參數(shù)說(shuō)明NoSuchElementExceptparentResourceUID無(wú)法得到Resource對(duì)象，返回已創(chuàng)建的Resource對(duì)象。備注ResourceManager.update服務(wù)說(shuō)明參數(shù)名稱(chēng)參數(shù)說(shuō)明NoSuchElementExceptboolean類(lèi)型，如果修改成功返回true,否則返回fals備注ResourceManager.delete服務(wù)說(shuō)明刪除指定的資源對(duì)象，同時(shí)刪除子節(jié)點(diǎn)參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，資源對(duì)象唯一標(biāo)識(shí)。如果resourceUID為nul1,拋出IllegalArNoSuchElementExceptresourceUID無(wú)法得到相應(yīng)的Resource對(duì)象等。boolean類(lèi)型，如果刪除成功返回true,否則返回fals備注ResourceManager.get服務(wù)說(shuō)明參數(shù)名稱(chēng)參數(shù)說(shuō)明eUID為null,拋出IllegalArgumentExceptionNoSuchElementExceptresourceUID無(wú)法得到相應(yīng)的Resource對(duì)象等。備注ResourceManager.getSubR服務(wù)說(shuō)明獲得指定的資源對(duì)象直接包含的子對(duì)象，不遞歸。參數(shù)名稱(chēng)參數(shù)說(shuō)明eUID為null,拋出IllegalArgumentExceptionNoSuchElementExceptresourceUID無(wú)法得到相應(yīng)的Resource對(duì)象等。返回符合條件的Resource對(duì)象數(shù)組。備注ResourceManager.getParent服務(wù)說(shuō)明獲得指定資源對(duì)象的父資源對(duì)象，如果沒(méi)有父節(jié)點(diǎn)，返回null。參數(shù)名稱(chēng)參數(shù)說(shuō)明eUID為nul1,拋出IllegalArgumentExceptionNoSuchElementExceptnnn上r1.14resourceUID無(wú)法得到相應(yīng)的Resource對(duì)象等。備注ResourceManager.search服務(wù)說(shuō)明獲得符合條件的資源對(duì)象。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，查詢(xún)條件，不包含where字符串。查詢(xún)條件的格式應(yīng)符合ANSISQL92中where子句對(duì)查詢(xún)條件的要求。int類(lèi)型，每頁(yè)顯示的數(shù)目。如果為0表示不分int類(lèi)型，顯示第幾頁(yè)。String數(shù)組，返回符合條件的resourceUID數(shù)組。備注OperationManager.create服務(wù)說(shuō)明創(chuàng)建操作類(lèi)型。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，指定操作類(lèi)型關(guān)鍵字，如add、update等，關(guān)鍵字不能重復(fù)。如果operat為null,拋出IllegalArgumentException異常。等。如果parentOperationKey為null,則創(chuàng)建備注OperationManager.update服務(wù)說(shuō)明更新指定的操作類(lèi)型對(duì)象。參數(shù)名稱(chēng)參數(shù)說(shuō)明NoSuchElementExcept如果參數(shù)指定的對(duì)象不存在，則拋出此異常，如boolean類(lèi)型，如果修改成功返回true,否則返回fals備注OperationManager.delete服務(wù)說(shuō)明刪除指定的操作類(lèi)型對(duì)象。參數(shù)名稱(chēng)參數(shù)說(shuō)明NoSuchElementExceptboolean類(lèi)型，如果刪除成功返回true,否則返回fals備注OperationManager.add服務(wù)說(shuō)明可有多個(gè)父操作類(lèi)型。參數(shù)名稱(chēng)參數(shù)說(shuō)明等。如果parentOperationKey為nul1,拋出IllegalArgumentExceptiString類(lèi)型，子操作類(lèi)型的關(guān)鍵字，如add、delete等。如果subOperationKey為null,拋出IllegalArgumentException異常。NoSuchElementExceptboolean類(lèi)型，如果增加成功返回true,否則返回fals備注OperationManager.remove服務(wù)說(shuō)明可有多個(gè)父操作類(lèi)型。參數(shù)名稱(chēng)參數(shù)說(shuō)明等。如果parentOperationKey為nul1,拋出I1legalArgumentExceptilete等。如果subOperationKey為null,拋出IllegalArgumentException異常。NoSuchElementExceptboolean類(lèi)型，如果移除成功返回true,否則返回fals備注OperationManager.get服務(wù)說(shuō)明參數(shù)名稱(chēng)參數(shù)說(shuō)明te等。如果operationKey為null,拋出IllegaNoSuchElementExceptoperationKey無(wú)法得到相應(yīng)的Operation對(duì)象返回符合條件的Operation對(duì)象。備注OperationManager.getSubO服務(wù)說(shuō)明獲得指定操作類(lèi)型中包含的子操作類(lèi)型。一個(gè)操作類(lèi)型可能有多個(gè)子操作類(lèi)型。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，操作類(lèi)型的關(guān)鍵字，如add、deleNoSuchElementExceptOperation對(duì)象數(shù)組，返回符合條件的Operation對(duì)象數(shù)組。備注OperationManager.getParentO服務(wù)說(shuō)明獲得指定操作類(lèi)型的父操作類(lèi)型。一個(gè)子操作類(lèi)型可能有多個(gè)參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，操作類(lèi)型的關(guān)鍵字，如add、deleNoSuchElementExceptOperation對(duì)象數(shù)組，返回符合條件的Operatio備注OperationManager.search服務(wù)說(shuō)明獲得符合條件的操作列表。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，查詢(xún)條件，不包含where字符串。查詢(xún)條件的格式應(yīng)符合ANSISQL92中where子int類(lèi)型，每頁(yè)顯示的數(shù)目。如果為0表示不分String數(shù)組，返回符合條件的operationKey數(shù)組。備注DomainManager.create服務(wù)說(shuō)明創(chuàng)建域?qū)ο?。參?shù)名稱(chēng)參數(shù)說(shuō)明NoSuchElementExcept如果參數(shù)指定的對(duì)象不存在，則拋出此異常。Domain對(duì)象，返回已創(chuàng)建的Domain對(duì)象。備注DomainManager.update服務(wù)說(shuō)明修改指定的域?qū)ο?。參?shù)名稱(chēng)參數(shù)說(shuō)明NoSuchElementExceptboolean類(lèi)型，如果修改成功返回true,否則返回fals備注DomainManager.delete服務(wù)說(shuō)明刪除指定的域?qū)ο螅瑫r(shí)移除被刪除域和域內(nèi)所有對(duì)象的關(guān)系。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，Domain對(duì)象唯一標(biāo)識(shí)。如果domainUID為nul1,拋出IllegalArgumentE異常。NoSuchElementExceptdomainUID無(wú)法得到相應(yīng)的Domain對(duì)象等。boolean類(lèi)型，如果刪除成功返回true,否則返回fals備注服務(wù)說(shuō)明參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，Domain對(duì)象唯一標(biāo)識(shí)。如果domainUID為null,拋出IllegalArgumentExceptionNoSuchElementExceptdomainUID無(wú)法得到相應(yīng)的Domain對(duì)象等。備注DomainManager.searchD服務(wù)說(shuō)明參數(shù)說(shuō)明String類(lèi)型，查詢(xún)條件，不包含where字符如果查詢(xún)失敗，則拋出此異常。String數(shù)組，返回符合條件的domainUID數(shù)組。備注服務(wù)說(shuō)明參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，Domain對(duì)象唯一標(biāo)識(shí)。如果domainUID為null,拋出IllegalArgumentEString類(lèi)型，增加對(duì)象的根節(jié)點(diǎn)唯一標(biāo)識(shí)，表明新增對(duì)象的范圍，遞歸包含所有子對(duì)象。如果objectUID為空，拋出IllegalArgumentException異常。類(lèi)、Resource類(lèi)、Operation類(lèi)、DoNoSuchElementExceptobjcetUID無(wú)法得到相應(yīng)的對(duì)象等。boolean類(lèi)型，如果增加成功返回true,否則返回fals備注DomainManager.remove服務(wù)說(shuō)明移除指定域?qū)ο笾械闹付▽?duì)象。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，Domain對(duì)象唯一標(biāo)識(shí)。如果domainUID為null,拋出IllegalArgumentExceptionnull,拋出IllegalArgumentException異常。類(lèi)、Resource類(lèi)、Operation類(lèi)、DoNoSuchElementExceptobjcetUID無(wú)法得到相應(yīng)的對(duì)象等。boolean類(lèi)型，如果移除成功返回true,否則返回fals備注服務(wù)說(shuō)明獲得指定的域?qū)ο笾械闹付▽?duì)象。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，Domain對(duì)象唯一標(biāo)識(shí)。如果domainUID為null,拋出IllegalArgumentException類(lèi)、Resource類(lèi)、Operation類(lèi)、DoNoSuchElementExceptdomainUID無(wú)法得到相應(yīng)的Domain對(duì)象等。String數(shù)組，返回符合條件的objectUID數(shù)組。備注服務(wù)說(shuō)明獲得指定對(duì)象所屬的域?qū)ο?。參?shù)名稱(chēng)參數(shù)說(shuō)明ID為null,拋出IllegalArgumentException異類(lèi)、Resource類(lèi)、Operation類(lèi)、DomNoSuchElementExceptdomainUID無(wú)法得到相應(yīng)的Domain對(duì)象等。Domain對(duì)象數(shù)組，返回符合條件的Domain對(duì)象數(shù)組。備注AccessGrant.grantPermiss服務(wù)說(shuō)明直接為Actor對(duì)象授權(quán)，授予Actor對(duì)象以指定操作類(lèi)型訪問(wèn)指定資源的權(quán)限。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，指定執(zhí)行者唯一標(biāo)識(shí)。如果actorUID為nul1,拋出IllegalArgumentExceString類(lèi)型，指定資源唯一標(biāo)識(shí)。如果resourceUID為null,拋出IllegalArIllegalArgumentException異常。boolean類(lèi)型，是否允許權(quán)限繼承。AccessManagerExcept如果無(wú)法正常返回結(jié)果，則拋出此異常，如權(quán)限NoSuchElementExceptactorUID無(wú)法得到相應(yīng)的Actor對(duì)象等。boolean類(lèi)型，如果授權(quán)成功返回true,否則返回fals備注AccessGrant.grantPermissi服務(wù)說(shuō)明參數(shù)名稱(chēng)參數(shù)說(shuō)明m包含其子節(jié)點(diǎn)。負(fù)權(quán)限，在operationKey前面加減號(hào)表boolean類(lèi)型，是否允許權(quán)限繼承。AccessManagerExcept分配錯(cuò)誤等。NoSuchElementExcept如果對(duì)象不存在，則拋出此異常。boolean類(lèi)型，如果批量授權(quán)成功返回true,否則返回false。備注AccessGrant.revokePermis服務(wù)說(shuō)明回收Actor對(duì)象對(duì)資源對(duì)象的操作權(quán)限。如果cascade為true,級(jí)聯(lián)回收Actor對(duì)象再授權(quán)及相關(guān)聯(lián)的權(quán)限，否則只回收Actor對(duì)此資源的權(quán)限。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，指定操作者唯一標(biāo)識(shí)。如果actorUID為null,拋出IllegalArgumentExceString類(lèi)型，指定資源唯一標(biāo)識(shí)。如果resourceUID為null,拋出IllegalAr前面加減號(hào)表示。如果operationKey為null,拋出IllegalArgumentExceptioboolean類(lèi)型，是否級(jí)聯(lián)回收ActoAccessManagerExceptNoSuchElementExceptboolean類(lèi)型，如果回收權(quán)限成功返回true,否則返回false。備注AccessGrant.createPermisionFil服務(wù)說(shuō)明參數(shù)名稱(chēng)參數(shù)說(shuō)明eUID為null,拋出IllegalArgumentExceptionIllegalArgumentExceptiNoSuchElementExceptboolean類(lèi)型，如果新建權(quán)限過(guò)濾成功返回true,否則返回false。備注AccessGrant.deletePermisionFil服務(wù)說(shuō)明刪除對(duì)資源對(duì)象的權(quán)限過(guò)濾。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，指定資源唯一標(biāo)識(shí)。如果resourceUID為null,拋出IllegalArIllegalArgumentExceptiNoSuchElementExceptboolean類(lèi)型，如果刪除權(quán)限過(guò)濾成功返回true,否則返回false。備注AccessGrant.getPermisionFilt服務(wù)說(shuō)明獲取指定資源對(duì)象的權(quán)限過(guò)濾。參數(shù)名稱(chēng)參數(shù)說(shuō)明eUID為null,拋出IllegalArgumentExceptionNoSuchElementExceptString數(shù)組，返回符合條件的operationKey數(shù)組。備注AccessGrant.createPermisionEquival服務(wù)說(shuō)明新建兩個(gè)Actor對(duì)象的權(quán)限等效關(guān)系。將使權(quán)限等效Actor對(duì)象獲在rootResourceUID下的所有權(quán)限，用actorUID指定權(quán)限等效Actor對(duì)象，用equivalentedActorUID指定被等效Actor對(duì)象，此權(quán)限在指定的起止時(shí)間內(nèi)有參數(shù)名稱(chēng)參數(shù)說(shuō)明ctorUID為空，拋出IllegalArgumentException異常。String類(lèi)型，指定被權(quán)限等效的Actor對(duì)象。如果equivalentedActorUID為空，拋出IllegalArgumentException異常。Date類(lèi)型，格式：yyyy-mm-ddHH:mm時(shí)間，如果startDate為空，按當(dāng)前日期計(jì)Date類(lèi)型，格式：yyyy-mm-ddHH:mm時(shí)間，如果endDate為空，則永久等NoSuchElementExceptboolean類(lèi)型，如果新建權(quán)限等效成功返回true,否則返回false。備注AccessGrant.deletePermisionEquival服務(wù)說(shuō)明刪除兩個(gè)Actor對(duì)象的權(quán)限等效關(guān)系，使權(quán)限等效對(duì)象不再擁rootResourceUID下的權(quán)限。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，被權(quán)限等效的Actor對(duì)象，如果equivalentedActorUID為空，拋出entException異常。NoSuchElementExceptboolean類(lèi)型，如果刪除權(quán)限等效成功返回true,否則返回false。備注AccessGrant.getPermisionEquival服務(wù)說(shuō)明獲取指定Actor對(duì)象的權(quán)限等效對(duì)象，指定的Actor對(duì)象為被權(quán)限等效對(duì)象。參數(shù)名稱(chēng)參數(shù)說(shuō)明識(shí)。如果actorUID為空，拋出IllegalArgumentException異常。NoSuchElementExcept效資源節(jié)點(diǎn)唯一標(biāo)識(shí)。備注AccessGrant.getPermisionEquivalen服務(wù)說(shuō)明獲取指定Actor對(duì)象的被權(quán)限等效對(duì)象，指定的Actor對(duì)象為權(quán)參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，指定權(quán)限等效的Actor對(duì)象。如果actorUID為空，拋出IllegalArgumentException異常。NoSuchElementExcept備注數(shù)據(jù)權(quán)限根據(jù)不同的業(yè)務(wù)需求，可以劃分為行數(shù)據(jù)權(quán)限、數(shù)據(jù)范圍權(quán)限、行數(shù)據(jù)權(quán)限、數(shù)據(jù)范圍權(quán)限可歸為行權(quán)限，表權(quán)限、字段權(quán)限可歸為列權(quán)限和控制，將數(shù)據(jù)映射為Resource,對(duì)數(shù)據(jù)的操作映射為Operation,整個(gè)授權(quán)過(guò)程與普通的Resource對(duì)由此根據(jù)數(shù)據(jù)類(lèi)型的不同，會(huì)產(chǎn)生相應(yīng)的Resource對(duì)象：1.DataRowResource,行數(shù)據(jù)資源，資源類(lèi)型名稱(chēng)是dataRowResource,記錄行數(shù)據(jù)的基本信息，由于數(shù)據(jù)動(dòng)態(tài)產(chǎn)生，只有在數(shù)據(jù)產(chǎn)生時(shí)生成DateRowResourc2.DataScopeResource,數(shù)據(jù)范圍資源，資源類(lèi)型名稱(chēng)是dataScopeResource,記錄符合特定條件并不包含實(shí)體數(shù)據(jù)。3.TableResource,表資源，資源類(lèi)型名稱(chēng)是tableResource,映射數(shù)據(jù)庫(kù)表對(duì)象。4.TableColumnResource,字段資源，資源類(lèi)型名稱(chēng)是tableColumnResource,映射數(shù)據(jù)庫(kù)表列字段。屬性名稱(chēng)屬性說(shuō)明String類(lèi)型，對(duì)應(yīng)數(shù)據(jù)記錄的唯一標(biāo)識(shí)。備注屬性名稱(chēng)屬性說(shuō)明備注描述：表數(shù)據(jù)資源。屬性名稱(chēng)屬性說(shuō)明String類(lèi)型，表名稱(chēng)。備注描述：字段數(shù)據(jù)資源。屬性名稱(chēng)屬性說(shuō)明String類(lèi)型，表名稱(chēng)。String類(lèi)型，列名稱(chēng)。備注AccessControl.getDataRowReso