一种支持多系统统一用户管理的方法及系统技术方案

本发明专利技术公开了一种支持多系统统一用户管理的方法和系统，所述系统包括：子系统管理模块，用于基于子系统信息对子系统进行注册和管理；角色管理模块，用于管理角色，并对角色关联用户信息和权限点；登录模块，用于验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。本发明专利技术提供的支持多系统统一用户管理的方法及系统，支持各个子系统、用户信息以及用户权限的统一管理，帮助企业运维部门对不同的子系统进行归一化的管理，优化系统运维管理的步骤，不仅减少了运维部门的工作内容，还能保障企业内部系统的安全性和稳定性。

A method and system to support unified user management of multiple systems

【技术实现步骤摘要】
一种支持多系统统一用户管理的方法及系统
本专利技术涉及业务系统管理
，更具体的说是涉及一种支持多系统统一用户管理的方法及系统。
技术介绍
企业在管理过程中，针对不同的企业业务需要，会有很多不同的IT系统，企业员工访问不同的业务系统，需要记住该系统的访问地址，以及不同系统的访问账号密码。随着企业的发展，IT系统越来越多，目前还停留在企业员工单独去记录所需系统的地址、账号、密码的阶段，企业员工的工作量会越来越大，并且也需要针对不同的系统去设置相应的权限。这样会导致无论是从企业内部的系统管理还是企业员工对系统的使用，会造成很多额外的工作内容，甚至会造成企业的各个系统之间的信息壁垒。因此，如何提供一种支持多系统统一管理的方法和系统本领域技术人员亟需解决的问题。
技术实现思路
有鉴于此，本专利技术提供了一种支持多系统统一用户管理的方法及系统，能够帮助企业将各个系统集成在一起，进行统一化的管理，从而帮助企业优化运维管理流程。为了实现上述目的，本专利技术采用如下技术方案：一种支持多系统统一用户管理的系统，包括：子系统管理模块，用于基于子系统信息对子系统进行注册和管理；角色管理模块，用于管理角色，并对角色关联用户信息和权限点；登录模块，用于验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。优选的，所述登录模块还用于当会话过期或者票据失效时，重新验证账号密码，若账号密码正确，则随机分配校验ID和系统key，将校验ID和系统key存入数据库，并生成票据；将票据写入Redis数据库，设置过期时间。优选的，还包括：用户信息管理模块，所述用户信息管理模块用于统一管理用户信息，并将用户信息同步到各个子系统。优选的，所述用户信息管理模块包括：批量数据同步单元和增量数据同步单元；所述批量数据同步单元用于通过数据同步接口将批量数据同步到各个子系统；所述增量数据同步单元用于采用MQ信息队列的方式将变更的用户信息同步到各个子系统。优选的，还包括：统一报表模块，所述统一报表模块用于通过数据库同步的方式批量地同步子系统的报表数据，并进行统计，具体包括：同步单元，用于通过数据同步组件logstash按照预设时间从子系统数据库收集业务视图数据并写入到报表数据仓库中；统计单元，用于定时调用报表数据仓库中的业务视图数据，并进行统计。一种支持多系统统一用户管理的方法，适用于上述的一种支持多系统统一用户管理的系统，所述方法包括：基于子系统信息对子系统进行注册和管理；管理角色，并对角色关联用户信息和权限点；验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。优选的，还包括：当会话过期或者票据失效时，重新验证账号密码，若账号密码正确，则随机分配校验ID和系统key，将校验ID和系统key存入数据库，生成票据，将票据写入Redis数据库，设置过期时间。优选的，还包括：统一管理用户信息，并将用户信息同步到各个子系统。优选的，所述将用户信息同步到各个子系统包括批量数据同步和增量数据同步两种方式；所述批量数据同步通过数据同步接口将批量数据同步到各个子系统；所述增量数据同步采用MQ信息队列的方式将变更的用户信息同步到各个子系统。优选的，还包括：通过数据库同步的方式批量地同步子系统的报表数据，并进行统计，具体包括：通过数据同步组件logstash按照预设时间从子系统数据库收集业务视图数据并写入到报表数据仓库中；定时调用报表数据仓库中的业务视图数据，并进行统计。经由上述的技术方案可知，与现有技术相比，本专利技术公开提供了一种支持多系统统一用户管理的方法及系统，支持各个子系统、用户信息以及用户权限的统一管理，帮助企业运维部门对不同的子系统进行归一化的管理，优化系统运维管理的步骤，不仅减少了运维部门的工作内容，还能保障企业内部系统的安全性和稳定性。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。图1为本专利技术提供的子系统添加时序图；图2为本专利技术提供的子系统登录改造前后对比图；图3为本专利技术提供的子系统票据访问流程图；图4为本专利技术提供的登录流程图；图5为本专利技术提供的角色的关联信息内容图；图6为本专利技术提供的子系统管理用户信息同步流程图；图7为本专利技术提供的子系统报表集成组件关系图；图8为本专利技术提供的报表集成时序图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。本专利技术实施例公开了一种支持多系统统一用户管理的系统，包括：子系统管理模块，用于基于子系统信息对子系统进行注册和管理；其中，子系统信息包括：子系统名称、生成密钥、添加地址和系统key等。角色管理模块，用于管理角色，并对角色关联用户信息和权限点；登录模块，用于验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。为了进一步优化上述技术方案，所述登录模块还用于当会话过期或者票据失效时，重新验证账号密码，若账号密码正确，则随机分配校验ID和系统key，将校验ID和系统key存入数据库，并生成票据；将票据写入Redis数据库，设置过期时间。为了进一步优化上述技术方案，还包括：用户信息管理模块，所述用户信息管理模块用于统一管理用户信息，并将用户信息同步到各个子系统。为了进一步优化上述技术方案，所述用户信息管理模块包括：批量数据同步单元和增量数据同步单元；所述批量数据同步单元用于通过数据同步接口将批量数据同步到各个子系统；所述增量数据同步单元用于采用MQ信息队列的方式将变更的用户信息同步到各个子系统。为了进一步优化上述技术方案，还包括：统一报表模块，所述统一报表模块用于通过数据库同步的方式批量地同步子系统的报表数据，并进行统计，具体包括：同步单元，用于通过数据同步组件logstash按照预设时间从子系统数据库收集业务视图数据并写入到报表数据仓库中；统计单元，用于定时调用报表数据仓库中的业务视图数据，并进行统计。此外，本专利技术实施例还公开了一种支持多系统统一用户管理的方法，适用于上述本文档来自技高网...

【技术保护点】
1.一种支持多系统统一用户管理的系统，其特征在于，包括：/n子系统管理模块，用于基于子系统信息对子系统进行注册和管理；/n角色管理模块，用于管理角色，并对角色关联用户信息和权限点；/n登录模块，用于验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。/n

【技术特征摘要】
1.一种支持多系统统一用户管理的系统，其特征在于，包括：
子系统管理模块，用于基于子系统信息对子系统进行注册和管理；
角色管理模块，用于管理角色，并对角色关联用户信息和权限点；
登录模块，用于验证输入的账号密码是否正确，若正确，则在登录子系统时，检测会话是否过期，如果未过期，则检验票据是否有效，若有效，则基于预先设定的权限点授权访问。


2.根据权利要求1所述的一种支持多系统统一用户管理的系统，其特征在于，所述登录模块还用于当会话过期或者票据失效时，重新验证账号密码，若账号密码正确，则随机分配校验ID和系统key，将校验ID和系统key存入数据库，并生成票据；将票据写入Redis数据库，设置过期时间。


3.根据权利要求1所述的一种支持多系统统一用户管理的系统，其特征在于，还包括：用户信息管理模块，所述用户信息管理模块用于统一管理用户信息，并将用户信息同步到各个子系统。


4.根据权利要求3所述的一种支持多系统统一用户管理的系统，其特征在于，所述用户信息管理模块包括：批量数据同步单元和增量数据同步单元；
所述批量数据同步单元用于通过数据同步接口将批量数据同步到各个子系统；
所述增量数据同步单元用于采用MQ信息队列的方式将变更的用户信息同步到各个子系统。


5.根据权利要求1～4任意一项所述的一种支持多系统统一用户管理的系统，其特征在于，还包括：统一报表模块，所述统一报表模块用于通过数据库同步的方式批量地同步子系统的报表数据，并进行统计，具体包括：
同步单元，用于通过数据同步组件logstash按照预设时间从子系统数据库收集业务视图数据并写入到报表数据仓库中；
统计单元，用于定时调用报表...

【专利技术属性】
技术研发人员：邓杰，
申请(专利权)人：深圳市中易科技有限责任公司，
类型：发明
国别省市：广东;44