软件技术整体解决方案_1.docx
《软件技术整体解决方案_1.docx》由会员分享,可在线阅读,更多相关《软件技术整体解决方案_1.docx(10页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、软件技术整体解决方案软件技术整体解决方案-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN软件开发技术方案1.开发框架开发的系统中所应用的技术都是基于JavaEE,技术成熟稳定又能保持先进性。采用B/S架构使系统能集中部署分布使用,有利于系统升级维护;采用MVC的开发形式并参考SOA体系架构进行功能设计,使得能快速扩展业务功能而不会影响现有系统功能的正常使用,可根据实际业务量进行部分功能扩容,在知足系统运行要求的同时实现成本最小化。系统采用分布式部署,系统功能隔离运行,保障系统整体运行的稳定性。图1.开发框架与体系构造图1.1.web端技术栈1前端采用elementU
2、I/jquery/bootstrap/vue实现,前端和Controller交换数据基于json格式。1.2业务端技术栈1业务端基于springboot、springMVC、JPA、SpringData技术栈构建,对于复杂的系统则采用springCloud构建。2四层分隔:controllerFacade/service/dao/entity,其中fa?ade主要用于生成json,实现和前端的数据交换。2命名:根据功能模块划分各层包名,各层一致。2.系统安全保障访问安全性权限管理是系统安全的重要方式,必须是合法的用户才能够访问系统用户认证,且必须具有该资源的访问权限才能够访问该资源受权。我们系
3、统设计权限模型,标准权限数据模型包括:用户、角色、权限包括资源和权限、用户角色关系、角色权限关系。权限分配:通过UI界面方便给用户分配权限,对上边权限模型进行增、删、改、查操作。基于角色的权限控制策略根据角色判定能否有操作权限,由于角色的变化性较高,假如角色修改需要修改控制代码。而基于资源的权限控制:根据资源权限判定能否有操作权限,由于资源较为固定,假如角色修改或角色中权限修改不需要修改控制代码,使用此方法系统可维护性很强。建议使用。数据安全性能够从三个层面入手:操作系统;应用系统;数据库;比拟常用的是应用系统和数据库层面的安全保障措施。在操作系统层面通过防火墙的设置。如设置成端口8080只要
4、本人的电脑能访问。应用系统层面通过登陆拦截,拦截访问请求的方式。密码不能是明文,必须加密;加密算法必须是不可逆的,不需要知道客户的密码。密码的加密算法MD5-不安全,可被破解。需要把MD5的32位字符串再次加密(次数只要你本人知道),不容易破解;加密屡次之后,登录时忘记密码,只能重置密码,它不会告诉你原密码,由于管理员也不知道。3.项目计划的编制和管理本公司项目基于敏捷经过的方式组织,项目计划基于需求和团队反复讨论的经过。在开发系统时都经过了解需求,开需求分析会议,确定开发任务,推进开发进度,测试,试点,交付等开发步骤,其中详细内容有:1,了解需求:跟客户沟通,充分了解对方的需求,然后对需求进
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 软件技术 整体 解决方案 _1
限制150内