程磊， 程俊达， 严明， 王嘉威， 张小贝

(上海大学 上海先进通信与数据科学研究院，上海 200444)

0 引言

随着我国人均收入水平的提高，人们对自身和家人的安全越来越重视。买保险的人越来越多，我国总体的保费也逐年升高[1]。我所在的实习公司的主要业务就是提供网上保险投保服务。后台运营管理系统主要是对我们公司安卓端、IOS端、HTML5端的保险业务提供支撑、数据统计和运营维护而统一的运营管理平台。随着公司保险业务越来越大，后台运营管理系统也越来越复杂，使用的人员也越来越多，由于业务数据的敏感性和隐私性，必须要对运维后台系统用户的权限进行管理，使每个人都只能进行符合自己权限范围类的操作，从而保证数据的安全。我所在的小组设计并实现了后台运营管理平台权限系统。以往的权限系统一般都是企业在项目中的一部分，而我们开发的权限系统使用了当前主流的SOA思想，将权限系统和后台运营管理平台解耦出来，通过API接口进行调用，减小了项目的复杂度，提高了项目的鲁棒性。

本文主要是设计和实现后台运营管理平台的权限系统。权限系统主要分为2个部分，一个部分是权限的处理，另一个部分是权限的显示。

1 主要框架技术

1.1 Dubbo框架

Dubbo是一个分布式SOA(Service-Oriented Architecture)框架，随着互联网的发展，网站应用的规模不断扩大，常规的垂直应用架构已无法应对，分布式服务架构以及流动计算架构势在必行，亟需一个治理系统确保架构有条不紊的演进[2]。……