CN111159689A - 一种支持多系统统一用户管理的方法及系统 - Google Patents

Abstract

本发明公开了一种支持多系统统一用户管理的方法和系统，所述系统包括：子系统管理模块，用于基于子系统信息对子系统进行注册和管理；角色管理模块，用于管理角色，并对角色关联用户信息和权限点；登录模块，用于验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。本发明提供的支持多系统统一用户管理的方法及系统，支持各个子系统、用户信息以及用户权限的统一管理，帮助企业运维部门对不同的子系统进行归一化的管理，优化系统运维管理的步骤，不仅减少了运维部门的工作内容，还能保障企业内部系统的安全性和稳定性。

Description

一种支持多系统统一用户管理的方法及系统

技术领域

本发明涉及业务系统管理技术领域，更具体的说是涉及一种支持多系统统一用户管理的方法及系统。

背景技术

企业在管理过程中，针对不同的企业业务需要，会有很多不同的IT系统，企业员工访问不同的业务系统，需要记住该系统的访问地址，以及不同系统的访问账号密码。

随着企业的发展，IT系统越来越多，目前还停留在企业员工单独去记录所需系统的地址、账号、密码的阶段，企业员工的工作量会越来越大，并且也需要针对不同的系统去设置相应的权限。这样会导致无论是从企业内部的系统管理还是企业员工对系统的使用，会造成很多额外的工作内容，甚至会造成企业的各个系统之间的信息壁垒。

因此，如何提供一种支持多系统统一管理的方法和系统本领域技术人员亟需解决的问题。

发明内容

有鉴于此，本发明提供了一种支持多系统统一用户管理的方法及系统，能够帮助企业将各个系统集成在一起，进行统一化的管理，从而帮助企业优化运维管理流程。

为了实现上述目的，本发明采用如下技术方案：

一种支持多系统统一用户管理的系统，包括：

子系统管理模块，用于基于子系统信息对子系统进行注册和管理；

角色管理模块，用于管理角色，并对角色关联用户信息和权限点；

登录模块，用于验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。

优选的，所述登录模块还用于当会话过期或者票据失效时，重新验证账号密码，若账号密码正确，则随机分配校验ID和系统key，将校验ID和系统key存入数据库，并生成票据；将票据写入Redis数据库，设置过期时间。

优选的，还包括：用户信息管理模块，所述用户信息管理模块用于统一管理用户信息，并将用户信息同步到各个子系统。

优选的，所述用户信息管理模块包括：批量数据同步单元和增量数据同步单元；

所述批量数据同步单元用于通过数据同步接口将批量数据同步到各个子系统；

所述增量数据同步单元用于采用MQ信息队列的方式将变更的用户信息同步到各个子系统。

优选的，还包括：统一报表模块，所述统一报表模块用于通过数据库同步的方式批量地同步子系统的报表数据，并进行统计，具体包括：

同步单元，用于通过数据同步组件logstash按照预设时间从子系统数据库收集业务视图数据并写入到报表数据仓库中；

统计单元，用于定时调用报表数据仓库中的业务视图数据，并进行统计。

一种支持多系统统一用户管理的方法，适用于上述的一种支持多系统统一用户管理的系统，所述方法包括：

基于子系统信息对子系统进行注册和管理；

管理角色，并对角色关联用户信息和权限点；

验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。

优选的，还包括：当会话过期或者票据失效时，重新验证账号密码，若账号密码正确，则随机分配校验ID和系统key，将校验ID和系统key存入数据库，生成票据，将票据写入Redis数据库，设置过期时间。

优选的，还包括：统一管理用户信息，并将用户信息同步到各个子系统。

优选的，所述将用户信息同步到各个子系统包括批量数据同步和增量数据同步两种方式；

所述批量数据同步通过数据同步接口将批量数据同步到各个子系统；

所述增量数据同步采用MQ信息队列的方式将变更的用户信息同步到各个子系统。

优选的，还包括：通过数据库同步的方式批量地同步子系统的报表数据，并进行统计，具体包括：

通过数据同步组件logstash按照预设时间从子系统数据库收集业务视图数据并写入到报表数据仓库中；

定时调用报表数据仓库中的业务视图数据，并进行统计。

经由上述的技术方案可知，与现有技术相比，本发明公开提供了一种支持多系统统一用户管理的方法及系统，支持各个子系统、用户信息以及用户权限的统一管理，帮助企业运维部门对不同的子系统进行归一化的管理，优化系统运维管理的步骤，不仅减少了运维部门的工作内容，还能保障企业内部系统的安全性和稳定性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明提供的子系统添加时序图；

图2为本发明提供的子系统登录改造前后对比图；

图3为本发明提供的子系统票据访问流程图；

图4为本发明提供的登录流程图；

图5为本发明提供的角色的关联信息内容图；

图6为本发明提供的子系统管理用户信息同步流程图；

图7为本发明提供的子系统报表集成组件关系图；

图8为本发明提供的报表集成时序图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例公开了一种支持多系统统一用户管理的系统，包括：

子系统管理模块，用于基于子系统信息对子系统进行注册和管理；其中，子系统信息包括：子系统名称、生成密钥、添加地址和系统key等。

角色管理模块，用于管理角色，并对角色关联用户信息和权限点；

登录模块，用于验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。

为了进一步优化上述技术方案，所述登录模块还用于当会话过期或者票据失效时，重新验证账号密码，若账号密码正确，则随机分配校验ID和系统key，将校验ID和系统key存入数据库，并生成票据；将票据写入Redis数据库，设置过期时间。

为了进一步优化上述技术方案，还包括：用户信息管理模块，所述用户信息管理模块用于统一管理用户信息，并将用户信息同步到各个子系统。

为了进一步优化上述技术方案，所述用户信息管理模块包括：批量数据同步单元和增量数据同步单元；

所述批量数据同步单元用于通过数据同步接口将批量数据同步到各个子系统；

所述增量数据同步单元用于采用MQ信息队列的方式将变更的用户信息同步到各个子系统。

为了进一步优化上述技术方案，还包括：统一报表模块，所述统一报表模块用于通过数据库同步的方式批量地同步子系统的报表数据，并进行统计，具体包括：

同步单元，用于通过数据同步组件logstash按照预设时间从子系统数据库收集业务视图数据并写入到报表数据仓库中；

统计单元，用于定时调用报表数据仓库中的业务视图数据，并进行统计。

此外，本发明实施例还公开了一种支持多系统统一用户管理的方法，适用于上述的支持多系统统一用户管理的系统，所述方法包括：

基于子系统信息对子系统进行注册和管理；其中，子系统信息包括：子系统名称、生成密钥、添加地址和系统key等。

管理角色，并对角色关联用户信息和权限点；

验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。

为了进一步优化上述技术方案，还包括：当会话过期或者票据失效时，重新验证账号密码，若账号密码正确，则随机分配校验ID和系统key，将校验ID和系统key存入数据库，生成票据，将票据写入Redis数据库，设置过期时间。

为了进一步优化上述技术方案，还包括：统一管理用户信息，并将用户信息同步到各个子系统。

为了进一步优化上述技术方案，所述将用户信息同步到各个子系统包括批量数据同步和增量数据同步两种方式；

所述批量数据同步通过数据同步接口将批量数据同步到各个子系统；

所述增量数据同步采用MQ信息队列的方式将变更的用户信息同步到各个子系统。

为了进一步优化上述技术方案，还包括：通过数据库同步的方式批量地同步子系统的报表数据，并进行统计，具体包括：

通过数据同步组件logstash按照预设时间从子系统数据库收集业务视图数据并写入到报表数据仓库中；

定时调用报表数据仓库中的业务视图数据，并进行统计。

下面结合附图1～8对本发明的技术方案做进一步阐述。

(1)子系统注册和管理

本发明提供的支持多系统统一用户管理的系统作为所有子系统的登录访问的唯一入口，统一企业内部系统的登录界面，为企业内部的系统做一个可增加、删除的配置功能，方便后期系统的可扩展性，可以随时将企业内的子系统添加到统一用户管理系统中。

在具体实现时，通过浏览器访问系统之后，点击添加子系统按钮，在弹出框中输入对应的子系统名称、密钥(系统自动生成)、子系统地址、子系统key，然后选择图标作为该子系统的图标，就可以将该子系统的信息注册到系统中。子系统添加时序的流程请参见附图1，将各个子系统添加到系统中后，点击界面上各个子系统的图标即可直接跳转到各个子系统，无需输入账号密码，实现免密登录。

(2)登录访问

现有技术中，访问每个子系统均需要输入账号密码，但是经过本发明所提供的管理系统，登录该管理系统后，只需要点击子系统图标即可登录成功，将之前的账号密码通过票据的形式进行验证，请参见附图2。

子系统根据票据登录访问的逻辑请参见附图3。访问子系统时，检测管理系统的会话是否过期，若未过期，则通过接口校验票据是否有效，如果有效，则可以访问授权资源，并且创建子系统会话，返回用户信息，则子系统登录成功。

若登录失败，则需要重新登录管理系统，登录成功后，获取会话和票据，具体请参见附图4，附图4详细讲解了单点登录的过程，具体如下：

输入账号密码登录管理系统，登录系统成功，则随机分配校验ID(secretId)和key(secretKey)，将校验ID和系统key存入数据库，生成票据token，并将票据token写入Redis数据库，设置过期时间。

(3)权限统一管理

本发明提供的技术方案对各个子系统的权限做统一管理，权限设置的方式是通过用户——角色——权限，三者关联的方式来实现。用户属于哪个角色(一个用户只能属于一个角色)，再关联角色所拥有的权限，从而判断出该用户的权限。该权限不仅包括在管理系统中的权限点，还包括在各个子系统中的权限点，具体请参见附图5。

具体包括：

(1)添加系统角色名：在角色管理模块，新增一个角色名，该角色名不能重复；

(2)角色关联权限：给该角色匹配系统权限点，支持关联匹配多个权限点，该权限点包括管理系统的功能权限、各个子系统的权限点。

(3)角色关联用户：给该角色关联系统用户。关联的用户来源于系统中的用户信息。

角色添加成功之后，在用户访问该子系统时，会做权限判断，判断该用户的权限是否满足访问的条件。

(4)统一用户信息

所有的子系统采用同一套用户体系，使得企业内部的用户都采用统一标准，便于后期的用户管理和维护。这里所说的管理包括但不限于新增、删除和修改等。本发明中的用户信息能够自动同步到各个子系统中，主要有两种同步方式，如下：

4.1批量数据同步：手工导入或者系统初始化的大批量用户数据需要传输到各个子系统。各子系统(应用系统)需要开发批量数据同步接口(Rest API接口)，定时调用接口刷新数据，将管理系统的用户信息都同步到应用系统。

4.2增量数据同步：用户管理模块的用户信息发生变更，需要将变更行为(变更行为分为：新增、删除、修改)和数据(用户信息)分发给各子系统(应用系统)，采用增量同步的方式进行操作。各子系统(应用系统)开发订阅程序，订时对接管理系统，采用MQ消息队列的方式增量变更用户信息。详细流程见图6。

(5)统一报表管理

统一报表模块将各子系统的业务数据汇总到在一起，见图7，各子系统通过数据库同步的方式，批量的将报表数据同步至管理系统中。

具体通过一个数据同步组件(logstash)，每隔一段时间，同步子系统数据库的业务视图数据，然后写入报表数据仓库中，需要查询报表数据时，通过报表管理服务直接调用报表数据仓库的业务视图数据的详细数据，再做统计组合，详细的操作见图8的报表集成时序图。

本发明提供的报表服务还可以直接沿用各子系统的报表样式查看报表数据，也可以对报表的样式进行二次开发，增强了报表展现形式的可扩展性。

综上所述，本发明提供的技术方案具有如下优点：

1、单点登录：从统一用户管理系统跳转到各个子系统，无须输入账号密码，直接进入到子系统界面，减少了繁琐的账号密码输入环节，在减少操作的同时，也增强了系统的易维护性。

2、用户统一：在统一用户管理系统中新增维护的用户信息，可以直接同步到各个子系统，避免各子系统再次录入用户信息，做到用户信息的统一化。

3、权限统一：在统一用户管理系统中设置用户访问权限，例如用户能够访问哪些子系统，能够访问子系统的哪些权限。在统一用户管理系统中配置权限之后，可以同步更新到各个子系统中，保障了权限的统一管理，避免各个子系统单独配置，出现权限难管理，难统一的问题。

4、报表汇总：各个子系统定时将各自的业务数据同步到统一用户管理系统，由统一用户管理系统来做统一的展示，便于企业管理员统一查看各个业务数据的情况，也可以做不同业务数据的对比联合分析，打破了业务之间的壁垒，增加了业务数据分析的多维度性，能更加真实反映企业的业务实况。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种支持多系统统一用户管理的系统，其特征在于，包括：

子系统管理模块，用于基于子系统信息对子系统进行注册和管理；

角色管理模块，用于管理角色，并对角色关联用户信息和权限点；

登录模块，用于验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。

2.根据权利要求1所述的一种支持多系统统一用户管理的系统，其特征在于，所述登录模块还用于当会话过期或者票据失效时，重新验证账号密码，若账号密码正确，则随机分配校验ID和系统key，将校验ID和系统key存入数据库，并生成票据；将票据写入Redis数据库，设置过期时间。

3.根据权利要求1所述的一种支持多系统统一用户管理的系统，其特征在于，还包括：用户信息管理模块，所述用户信息管理模块用于统一管理用户信息，并将用户信息同步到各个子系统。

4.根据权利要求3所述的一种支持多系统统一用户管理的系统，其特征在于，所述用户信息管理模块包括：批量数据同步单元和增量数据同步单元；

所述批量数据同步单元用于通过数据同步接口将批量数据同步到各个子系统；

所述增量数据同步单元用于采用MQ信息队列的方式将变更的用户信息同步到各个子系统。

5.根据权利要求1～4任意一项所述的一种支持多系统统一用户管理的系统，其特征在于，还包括：统一报表模块，所述统一报表模块用于通过数据库同步的方式批量地同步子系统的报表数据，并进行统计，具体包括：

同步单元，用于通过数据同步组件logstash按照预设时间从子系统数据库收集业务视图数据并写入到报表数据仓库中；

统计单元，用于定时调用报表数据仓库中的业务视图数据，并进行统计。

6.一种支持多系统统一用户管理的方法，其特征在于，适用于权利要求1～5任意一项所述的一种支持多系统统一用户管理的系统，所述方法包括：

基于子系统信息对子系统进行注册和管理；

管理角色，并对角色关联用户信息和权限点；

验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。

7.根据权利要求6所述的一种支持多系统统一用户管理的方法，其特征在于，还包括：当会话过期或者票据失效时，重新验证账号密码，若账号密码正确，则随机分配校验ID和系统key，将校验ID和系统key存入数据库，生成票据，将票据写入Redis数据库，设置过期时间。

8.根据权利要求6所述的一种支持多系统统一用户管理的方法，其特征在于，还包括：统一管理用户信息，并将用户信息同步到各个子系统。

9.根据权利要求8所述的一种支持多系统统一用户管理的方法，其特征在于，所述将用户信息同步到各个子系统包括批量数据同步和增量数据同步两种方式；

所述批量数据同步通过数据同步接口将批量数据同步到各个子系统；

所述增量数据同步采用MQ信息队列的方式将变更的用户信息同步到各个子系统。

10.根据权利要求6～9任意一项所述的一种支持多系统统一用户管理的方法，其特征在于，还包括：通过数据库同步的方式批量地同步子系统的报表数据，并进行统计，具体包括：

通过数据同步组件logstash按照预设时间从子系统数据库收集业务视图数据并写入到报表数据仓库中；

定时调用报表数据仓库中的业务视图数据，并进行统计。

Images