SZDBZ 17.7-2008 深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范 第7部分：訪問控制服務(wù)接口規(guī)范

深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范第7部分：訪問控制服務(wù)接口規(guī)范深圳市質(zhì)量技術(shù)監(jiān)督局發(fā)布I Ⅱ 2規(guī)范性引用文檔 13權(quán)限管理模型 13.2訪問控制基本概念 13.3訪問控制服務(wù)原理 13.4權(quán)限管理模型 2 33.6訪問控制規(guī)則 44訪問控制接口 44.1權(quán)限訪問接口 44.2管理接口 74.3數(shù)據(jù)權(quán)限 214.4異常約定 235訪問控制要求 24 245.2審計 245.3統(tǒng)計 24 25ⅡSZDB/Z17-2008《深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范》目前分為10個部分：——第1部分《總則》——第2部分《應(yīng)用系統(tǒng)分類及代碼規(guī)范》——第3部分《應(yīng)用系統(tǒng)描述規(guī)范》——第4部分《組織身份模型數(shù)據(jù)規(guī)范》——第5部分《應(yīng)用服務(wù)運行管理框架規(guī)范》——第6部分《組織身份服務(wù)接口規(guī)范》——第7部分《訪問控制服務(wù)接口規(guī)范》——第8部分《單點登錄服務(wù)接口規(guī)范》——第9部分《電子表單服務(wù)接口規(guī)范》——第10部分《業(yè)務(wù)流程服務(wù)接口規(guī)范》本部分為SZDB/Z17-2008的第7部分。術(shù)規(guī)范的編寫原則對本部分內(nèi)容進行擴充。本技術(shù)規(guī)范文件由深圳市信息化領(lǐng)導(dǎo)小組辦公室、深圳市福田區(qū)信息中心提出。1第7部分：訪問控制服務(wù)接口規(guī)范和數(shù)據(jù)權(quán)限控制。成商、軟件開發(fā)商和監(jiān)理單位進行信息化規(guī)劃、建設(shè)。適用于對應(yīng)用系統(tǒng)的資控制，提供權(quán)限管理服務(wù)。修改單(不包括勘誤的內(nèi)容)或修訂版均不適用于本部分，然而，鼓勵根據(jù)本部分達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部分。SZDB/Z17.1-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第1部分：總則SZDB/Z17.4-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第4部分：組織身份模型數(shù)據(jù)規(guī)范SZDB/Z17.6-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第6部分：組織身份服務(wù)接口規(guī)范訪問控制是針對越權(quán)使用資源的防御措施?；灸繕?biāo)是為了限制訪問主體(用戶、進程、服務(wù)等)對訪問客體(文件、系統(tǒng)等)的訪問權(quán)限，使計算機系統(tǒng)在合法的范圍內(nèi)使用，決定用戶能做什么,也止未經(jīng)允許的用戶有意或無意地越權(quán)獲取數(shù)據(jù)。主體(Subject):或稱為發(fā)起者(Initiator),是可以訪問資源的實體，通常指用戶或代表用戶執(zhí)行的程序。客體(Object):是需要保護的資源，又稱作目標(biāo)(target)。授權(quán)(Authorization):是可以對資源執(zhí)行的動作，例如讀、寫、執(zhí)行或拒絕訪問。2訪問控制計、查詢等功能，實現(xiàn)應(yīng)用系統(tǒng)權(quán)限管理的一致性、易管理和易維護。系統(tǒng)能夠創(chuàng)建自己的訪問控制資源并進行權(quán)限分配。根據(jù)電子政務(wù)體系對訪問控制的要求，訪問控制模型參考ConstrainedRBAC模型，并在此基礎(chǔ)上進行擴展，增加Actor對象，即用戶(User)和角色(Role)的集合；增加域(Domain)對象，即授權(quán)的作用范圍；增加用戶(User)和權(quán)限(Permission)的關(guān)系，即除對角色授權(quán)外，單個用戶(User)可以直接授權(quán)。操作者(Actor):執(zhí)行者、參與者。包含用戶(User)和角色(Role)的集合總稱，可以是應(yīng)用系統(tǒng)的代理(agent),或其它任何能夠發(fā)起請求的對象?？梢苑聪虬陨?，即樹狀結(jié)構(gòu)。接口中引用的actorUID泛指用戶(User)對象、角色(Role)對象和代理對象(agent)發(fā)起請求的主體，對應(yīng)組織機構(gòu)中得Person對象，或者一個應(yīng)用代理程序(agent)?？梢酝ㄟ^授權(quán)管理對用戶直接進行授權(quán)。戶組、角色、崗位等。組織機構(gòu)類型參見第4部分《組織身份模型數(shù)據(jù)規(guī)范》。資源(Resource):對象(Object)。資源或?qū)ο?，被授?quán)對象?？梢苑聪虬陨?，即樹狀結(jié)操作(Operation):權(quán)限類型。是訪問控制可以執(zhí)行的最小功能項，被Actor調(diào)用或執(zhí)行。許可(Permission):同義詞：Privilege。是一個許可，對在一個或多個Resource上執(zhí)行的Operation的許可。會話(Session):每個Session是一個用戶到多個Role的映像，當(dāng)一個Actor啟動它所有角色的一個子集的時候，建立了一個Session。每個Session和單個的Actor關(guān)聯(lián)，并且Actor可以關(guān)聯(lián)到一個或多個Session。3描述作用范圍，也叫作用域。通過分配不同的對象(Actor、Resource、Operation),生成授權(quán)范圍，授權(quán)是在域的范圍內(nèi)進行。3.5.1執(zhí)行者(Actor)中文名稱數(shù)據(jù)類型約束說明唯一標(biāo)識字符串非空名稱字符串字符串類型字符串非空模型中的實體對象，也可以圖標(biāo)字符串創(chuàng)建時間日期如2008-10-0113:01:01序號N中文名稱數(shù)據(jù)類型約束說明唯一標(biāo)識字符串非空名稱字符串字符串類型字符串描述資源類型的字符串。圖標(biāo)字符串創(chuàng)建時間日期時間如2008-10-0113:01:01N中文名稱數(shù)據(jù)類型約束說明關(guān)鍵字字符串非空號開頭。名稱字符串如增加值N如“1”字符串創(chuàng)建時間日期時間例：2008-10-0113:01:01序號N4中文名稱數(shù)據(jù)類型約束說明唯一標(biāo)識字符串非空名稱字符串字符串創(chuàng)建時間日期時間例：2008-10-0113:01:01序號N正向授權(quán)，開始時假定主體沒有任何權(quán)限，然后根據(jù)需要授予權(quán)限。再授權(quán)是指權(quán)限擁有者將自己擁有的權(quán)限再分配給其他用戶，這個授權(quán)過程稱之為再授權(quán)過程。再授權(quán)中的權(quán)限具有包含關(guān)系，即只能授予自己擁有的權(quán)限。5.權(quán)限回收權(quán)限回收是指系統(tǒng)回收已經(jīng)分配給用戶的權(quán)限。得到的權(quán)限，根據(jù)設(shè)置不同規(guī)則，可規(guī)定父權(quán)限被回收，保留或回收子權(quán)限。6.權(quán)限排斥權(quán)限的排斥主要是指當(dāng)用戶擁有權(quán)限A時，則不能同時再擁有權(quán)限B。通過定義權(quán)限排斥規(guī)則，通過靜態(tài)方式或者動態(tài)方式計算權(quán)限排斥。負權(quán)限是指操作者不應(yīng)該擁有的權(quán)限。負權(quán)限通過權(quán)限計算疊加完成，計算時負權(quán)限優(yōu)先。8.權(quán)限等效訪問控制接口分為權(quán)限訪問接口、管理接口、數(shù)據(jù)權(quán)限接口三類。AccessControl.hasPermiss服務(wù)說明判斷Actor對象對資源對象是否具有指定的操作權(quán)參數(shù)名稱參數(shù)說明5orUID為null,拋出IllegalArgumentExceptionouceUID為null,拋出IllegalArgumentExceptiString類型，指定操作類型關(guān)鍵字，如add、update等，如果operationKey為nul1,拋出IllegalArgumentExceptiAccessControlExcept如果無法正常返回結(jié)果，則拋出此異常，如權(quán)限NoSuchElementExceptactorUID無法得到相應(yīng)的Actor對象等。boolean類型。如果具有指定操作權(quán)限返回true,否則返回false。備注AccessControl.getOperati服務(wù)說明獲得Actor對象對指定資源具備的操作類型。參數(shù)名稱參數(shù)說明String類型，指定執(zhí)行者的唯一標(biāo)識，如果actorUID為nul1,拋出IllegalArgumentExceptionString類型，指定資源對象唯一標(biāo)識，如果resouceUID為nul1,拋出IllegalArgumentExceptiNoSuchElementExceptactorUID無法得到相應(yīng)的Actor對象等。前用一個減號表示。備注AccessControl.getResour服務(wù)說明獲得指定Actor對象能以指定操作類型訪問的資源。參數(shù)列表參數(shù)名稱參數(shù)說明異常。String類型，指定操作類型關(guān)鍵字，如add、6update等，如果operationKey為nul1,拋出IllegalArgumentExceptiNoSuchElementExceptactorUID無法得到相應(yīng)的Actor對象等。String數(shù)組，返回符合條件的resourceUID數(shù)組。備注AccessControl.getAct服務(wù)說明獲得能以指定操作類型訪問指定資源的Actor對參數(shù)名稱參數(shù)說明ouceUID為null,拋出IllegalArgumentExceptiString類型，指定操作類型關(guān)鍵字，如add、update等，如果operationKey為null,拋出IllegalArgumentExceptiNoSuchElementExceptresourceUID無法得到相應(yīng)的Resource對象等。String數(shù)組，返回符合條件的actorUID數(shù)組。備注AccessControl.getPermissi服務(wù)說明獲得Actor數(shù)組對Resource數(shù)組是否具有指定的操作類型。通過傳入Actor、Resource、Operation的唯一標(biāo)識數(shù)Resource對象是否具有指定的操作類型，返回boolean類型參數(shù)名稱參數(shù)說明String數(shù)組，指定資源對象唯一標(biāo)識的數(shù)組，不的。7NoSuchElementExcept如果對象不存在，則拋出此異常。boolean三維數(shù)組，分別對應(yīng)actorUIDs、resourceUIDs、operationKey權(quán)限。備注4.2管理接口ActorManager.createAc服務(wù)說明在指定的父節(jié)點下創(chuàng)建操作者。參數(shù)名稱參數(shù)說明String類型，操作者的類型，可以是組織模型中String類型，Actor對象的名稱。String類型，傳入Acotr對象父節(jié)點唯一標(biāo)識，如果parentActorUID為null,創(chuàng)建在根節(jié)點NoSuchElementExceptparentActorUID無法得到相應(yīng)返回已創(chuàng)建的Actor對象，包含新生成的actorUID值。備注ActorManager.updateAc服務(wù)說明參數(shù)說明NoSuchElementExceptboolean類型，如果修改成功返回true,否則返回fals備注ActorManager.deleteAc服務(wù)說明參數(shù)名稱參數(shù)說明為null,拋出IllegalArgumentException異常。NoSuchElementExcept8boolean類型，如果刪除成功返回true,否則返回fals備注服務(wù)說明獲得指定的操作者對象。參數(shù)名稱參數(shù)說明為nul1,拋出IllegalArgumentException異常。NoSuchElementExceptactorUID無法得到相應(yīng)的Actor對象等。返回由actorUID指定的Actor對象。備注ActorManager.getSubAct服務(wù)說明獲得指定的操作者所直接包含的子對象，不遞歸。參數(shù)名稱參數(shù)說明為null,拋出IllegalArgumentException異常。NoSuchElementExceptactorUID無法得到相應(yīng)的Actor對象等。返回Acotr對象數(shù)組。備注ActorManager.getParentAc服務(wù)說明獲得指定的操作者的父對象。參數(shù)名稱參數(shù)說明為nul1,拋出IllegalArgumentException異常。NoSuchElementExceptactorUID無法得到相應(yīng)的Actor對象等。備注ActorManager.searchAc服務(wù)說明獲得指定查詢條件的操作者數(shù)組。參數(shù)名稱參數(shù)說明9String類型，查詢條件，不包含where字符串。查詢條件的格式應(yīng)符合ANSISQL92中where子句對查詢條件的要求。int類型，每頁顯示的數(shù)目。如果為0表示不分int類型，顯示第幾頁。String數(shù)組，返回符合條件的actorUID數(shù)組。備注ResourceManager.create服務(wù)說明創(chuàng)建資源對象。參數(shù)名稱參數(shù)說明NoSuchElementExceptparentResourceUID無法得到Resource對象，返回已創(chuàng)建的Resource對象。備注ResourceManager.update服務(wù)說明參數(shù)名稱參數(shù)說明NoSuchElementExceptboolean類型，如果修改成功返回true,否則返回fals備注ResourceManager.delete服務(wù)說明刪除指定的資源對象，同時刪除子節(jié)點參數(shù)名稱參數(shù)說明String類型，資源對象唯一標(biāo)識。如果resourceUID為nul1,拋出IllegalArNoSuchElementExceptresourceUID無法得到相應(yīng)的Resource對象等。boolean類型，如果刪除成功返回true,否則返回fals備注ResourceManager.get服務(wù)說明參數(shù)名稱參數(shù)說明eUID為null,拋出IllegalArgumentExceptionNoSuchElementExceptresourceUID無法得到相應(yīng)的Resource對象等。備注ResourceManager.getSubR服務(wù)說明獲得指定的資源對象直接包含的子對象，不遞歸。參數(shù)名稱參數(shù)說明eUID為null,拋出IllegalArgumentExceptionNoSuchElementExceptresourceUID無法得到相應(yīng)的Resource對象等。返回符合條件的Resource對象數(shù)組。備注ResourceManager.getParent服務(wù)說明獲得指定資源對象的父資源對象，如果沒有父節(jié)點，返回null。參數(shù)名稱參數(shù)說明eUID為nul1,拋出IllegalArgumentExceptionNoSuchElementExceptnnn上r1.14resourceUID無法得到相應(yīng)的Resource對象等。備注ResourceManager.search服務(wù)說明獲得符合條件的資源對象。參數(shù)名稱參數(shù)說明String類型，查詢條件，不包含where字符串。查詢條件的格式應(yīng)符合ANSISQL92中where子句對查詢條件的要求。int類型，每頁顯示的數(shù)目。如果為0表示不分int類型，顯示第幾頁。String數(shù)組，返回符合條件的resourceUID數(shù)組。備注OperationManager.create服務(wù)說明創(chuàng)建操作類型。參數(shù)名稱參數(shù)說明String類型，指定操作類型關(guān)鍵字，如add、update等，關(guān)鍵字不能重復(fù)。如果operat為null,拋出IllegalArgumentException異常。等。如果parentOperationKey為null,則創(chuàng)建備注OperationManager.update服務(wù)說明更新指定的操作類型對象。參數(shù)名稱參數(shù)說明NoSuchElementExcept如果參數(shù)指定的對象不存在，則拋出此異常，如boolean類型，如果修改成功返回true,否則返回fals備注OperationManager.delete服務(wù)說明刪除指定的操作類型對象。參數(shù)名稱參數(shù)說明NoSuchElementExceptboolean類型，如果刪除成功返回true,否則返回fals備注OperationManager.add服務(wù)說明可有多個父操作類型。參數(shù)名稱參數(shù)說明等。如果parentOperationKey為nul1,拋出IllegalArgumentExceptiString類型，子操作類型的關(guān)鍵字，如add、delete等。如果subOperationKey為null,拋出IllegalArgumentException異常。NoSuchElementExceptboolean類型，如果增加成功返回true,否則返回fals備注OperationManager.remove服務(wù)說明可有多個父操作類型。參數(shù)名稱參數(shù)說明等。如果parentOperationKey為nul1,拋出I1legalArgumentExceptilete等。如果subOperationKey為null,拋出IllegalArgumentException異常。NoSuchElementExceptboolean類型，如果移除成功返回true,否則返回fals備注OperationManager.get服務(wù)說明參數(shù)名稱參數(shù)說明te等。如果operationKey為null,拋出IllegaNoSuchElementExceptoperationKey無法得到相應(yīng)的Operation對象返回符合條件的Operation對象。備注OperationManager.getSubO服務(wù)說明獲得指定操作類型中包含的子操作類型。一個操作類型可能有多個子操作類型。參數(shù)名稱參數(shù)說明String類型，操作類型的關(guān)鍵字，如add、deleNoSuchElementExceptOperation對象數(shù)組，返回符合條件的Operation對象數(shù)組。備注OperationManager.getParentO服務(wù)說明獲得指定操作類型的父操作類型。一個子操作類型可能有多個參數(shù)名稱參數(shù)說明String類型，操作類型的關(guān)鍵字，如add、deleNoSuchElementExceptOperation對象數(shù)組，返回符合條件的Operatio備注OperationManager.search服務(wù)說明獲得符合條件的操作列表。參數(shù)名稱參數(shù)說明String類型，查詢條件，不包含where字符串。查詢條件的格式應(yīng)符合ANSISQL92中where子int類型，每頁顯示的數(shù)目。如果為0表示不分String數(shù)組，返回符合條件的operationKey數(shù)組。備注DomainManager.create服務(wù)說明創(chuàng)建域?qū)ο蟆?shù)名稱參數(shù)說明NoSuchElementExcept如果參數(shù)指定的對象不存在，則拋出此異常。Domain對象，返回已創(chuàng)建的Domain對象。備注DomainManager.update服務(wù)說明修改指定的域?qū)ο?。參?shù)名稱參數(shù)說明NoSuchElementExceptboolean類型，如果修改成功返回true,否則返回fals備注DomainManager.delete服務(wù)說明刪除指定的域?qū)ο螅瑫r移除被刪除域和域內(nèi)所有對象的關(guān)系。參數(shù)名稱參數(shù)說明String類型，Domain對象唯一標(biāo)識。如果domainUID為nul1,拋出IllegalArgumentE異常。NoSuchElementExceptdomainUID無法得到相應(yīng)的Domain對象等。boolean類型，如果刪除成功返回true,否則返回fals備注服務(wù)說明參數(shù)名稱參數(shù)說明String類型，Domain對象唯一標(biāo)識。如果domainUID為null,拋出IllegalArgumentExceptionNoSuchElementExceptdomainUID無法得到相應(yīng)的Domain對象等。備注DomainManager.searchD服務(wù)說明參數(shù)說明String類型，查詢條件，不包含where字符如果查詢失敗，則拋出此異常。String數(shù)組，返回符合條件的domainUID數(shù)組。備注服務(wù)說明參數(shù)名稱參數(shù)說明String類型，Domain對象唯一標(biāo)識。如果domainUID為null,拋出IllegalArgumentEString類型，增加對象的根節(jié)點唯一標(biāo)識，表明新增對象的范圍，遞歸包含所有子對象。如果objectUID為空，拋出IllegalArgumentException異常。類、Resource類、Operation類、DoNoSuchElementExceptobjcetUID無法得到相應(yīng)的對象等。boolean類型，如果增加成功返回true,否則返回fals備注DomainManager.remove服務(wù)說明移除指定域?qū)ο笾械闹付▽ο蟆?shù)名稱參數(shù)說明String類型，Domain對象唯一標(biāo)識。如果domainUID為null,拋出IllegalArgumentExceptionnull,拋出IllegalArgumentException異常。類、Resource類、Operation類、DoNoSuchElementExceptobjcetUID無法得到相應(yīng)的對象等。boolean類型，如果移除成功返回true,否則返回fals備注服務(wù)說明獲得指定的域?qū)ο笾械闹付▽ο蟆?shù)名稱參數(shù)說明String類型，Domain對象唯一標(biāo)識。如果domainUID為null,拋出IllegalArgumentException類、Resource類、Operation類、DoNoSuchElementExceptdomainUID無法得到相應(yīng)的Domain對象等。String數(shù)組，返回符合條件的objectUID數(shù)組。備注服務(wù)說明獲得指定對象所屬的域?qū)ο蟆?shù)名稱參數(shù)說明ID為null,拋出IllegalArgumentException異類、Resource類、Operation類、DomNoSuchElementExceptdomainUID無法得到相應(yīng)的Domain對象等。Domain對象數(shù)組，返回符合條件的Domain對象數(shù)組。備注AccessGrant.grantPermiss服務(wù)說明直接為Actor對象授權(quán)，授予Actor對象以指定操作類型訪問指定資源的權(quán)限。參數(shù)名稱參數(shù)說明String類型，指定執(zhí)行者唯一標(biāo)識。如果actorUID為nul1,拋出IllegalArgumentExceString類型，指定資源唯一標(biāo)識。如果resourceUID為null,拋出IllegalArIllegalArgumentException異常。boolean類型，是否允許權(quán)限繼承。AccessManagerExcept如果無法正常返回結(jié)果，則拋出此異常，如權(quán)限NoSuchElementExceptactorUID無法得到相應(yīng)的Actor對象等。boolean類型，如果授權(quán)成功返回true,否則返回fals備注AccessGrant.grantPermissi服務(wù)說明參數(shù)名稱參數(shù)說明m包含其子節(jié)點。負權(quán)限，在operationKey前面加減號表boolean類型，是否允許權(quán)限繼承。AccessManagerExcept分配錯誤等。NoSuchElementExcept如果對象不存在，則拋出此異常。boolean類型，如果批量授權(quán)成功返回true,否則返回false。備注AccessGrant.revokePermis服務(wù)說明回收Actor對象對資源對象的操作權(quán)限。如果cascade為true,級聯(lián)回收Actor對象再授權(quán)及相關(guān)聯(lián)的權(quán)限，否則只回收Actor對此資源的權(quán)限。參數(shù)名稱參數(shù)說明String類型，指定操作者唯一標(biāo)識。如果actorUID為null,拋出IllegalArgumentExceString類型，指定資源唯一標(biāo)識。如果resourceUID為null,拋出IllegalAr前面加減號表示。如果operationKey為null,拋出IllegalArgumentExceptioboolean類型，是否級聯(lián)回收ActoAccessManagerExceptNoSuchElementExceptboolean類型，如果回收權(quán)限成功返回true,否則返回false。備注AccessGrant.createPermisionFil服務(wù)說明參數(shù)名稱參數(shù)說明eUID為null,拋出IllegalArgumentExceptionIllegalArgumentExceptiNoSuchElementExceptboolean類型，如果新建權(quán)限過濾成功返回true,否則返回false。備注AccessGrant.deletePermisionFil服務(wù)說明刪除對資源對象的權(quán)限過濾。參數(shù)名稱參數(shù)說明String類型，指定資源唯一標(biāo)識。如果resourceUID為null,拋出IllegalArIllegalArgumentExceptiNoSuchElementExceptboolean類型，如果刪除權(quán)限過濾成功返回true,否則返回false。備注AccessGrant.getPermisionFilt服務(wù)說明獲取指定資源對象的權(quán)限過濾。參數(shù)名稱參數(shù)說明eUID為null,拋出IllegalArgumentExceptionNoSuchElementExceptString數(shù)組，返回符合條件的operationKey數(shù)組。備注AccessGrant.createPermisionEquival服務(wù)說明新建兩個Actor對象的權(quán)限等效關(guān)系。將使權(quán)限等效Actor對象獲在rootResourceUID下的所有權(quán)限，用actorUID指定權(quán)限等效Actor對象，用equivalentedActorUID指定被等效Actor對象，此權(quán)限在指定的起止時間內(nèi)有參數(shù)名稱參數(shù)說明ctorUID為空，拋出IllegalArgumentException異常。String類型，指定被權(quán)限等效的Actor對象。如果equivalentedActorUID為空，拋出IllegalArgumentException異常。Date類型，格式：yyyy-mm-ddHH:mm時間，如果startDate為空，按當(dāng)前日期計Date類型，格式：yyyy-mm-ddHH:mm時間，如果endDate為空，則永久等NoSuchElementExceptboolean類型，如果新建權(quán)限等效成功返回true,否則返回false。備注AccessGrant.deletePermisionEquival服務(wù)說明刪除兩個Actor對象的權(quán)限等效關(guān)系，使權(quán)限等效對象不再擁rootResourceUID下的權(quán)限。參數(shù)名稱參數(shù)說明String類型，被權(quán)限等效的Actor對象，如果equivalentedActorUID為空，拋出entException異常。NoSuchElementExceptboolean類型，如果刪除權(quán)限等效成功返回true,否則返回false。備注AccessGrant.getPermisionEquival服務(wù)說明獲取指定Actor對象的權(quán)限等效對象，指定的Actor對象為被權(quán)限等效對象。參數(shù)名稱參數(shù)說明識。如果actorUID為空，拋出IllegalArgumentException異常。NoSuchElementExcept效資源節(jié)點唯一標(biāo)識。備注AccessGrant.getPermisionEquivalen服務(wù)說明獲取指定Actor對象的被權(quán)限等效對象，指定的Actor對象為權(quán)參數(shù)名稱參數(shù)說明String類型，指定權(quán)限等效的Actor對象。如果actorUID為空，拋出IllegalArgumentException異常。NoSuchElementExcept備注數(shù)據(jù)權(quán)限根據(jù)不同的業(yè)務(wù)需求，可以劃分為行數(shù)據(jù)權(quán)限、數(shù)據(jù)范圍權(quán)限、行數(shù)據(jù)權(quán)限、數(shù)據(jù)范圍權(quán)限可歸為行權(quán)限，表權(quán)限、字段權(quán)限可歸為列權(quán)限和控制，將數(shù)據(jù)映射為Resource,對數(shù)據(jù)的操作映射為Operation,整個授權(quán)過程與普通的Resource對由此根據(jù)數(shù)據(jù)類型的不同，會產(chǎn)生相應(yīng)的Resource對象：1.DataRowResource,行數(shù)據(jù)資源，資源類型名稱是dataRowResource,記錄行數(shù)據(jù)的基本信息，由于數(shù)據(jù)動態(tài)產(chǎn)生，只有在數(shù)據(jù)產(chǎn)生時生成DateRowResourc2.DataScopeResource,數(shù)據(jù)范圍資源，資源類型名稱是dataScopeResource,記錄符合特定條件并不包含實體數(shù)據(jù)。3.TableResource,表資源，資源類型名稱是tableResource,映射數(shù)據(jù)庫表對象。4.TableColumnResource,字段資源，資源類型名稱是tableColumnResource,映射數(shù)據(jù)庫表列字段。屬性名稱屬性說明String類型，對應(yīng)數(shù)據(jù)記錄的唯一標(biāo)識。備注屬性名稱屬性說明備注描述：表數(shù)據(jù)資源。屬性名稱屬性說明String類型，表名稱。備注描述：字段數(shù)據(jù)資源。屬性名稱屬性說明String類型，表名稱。String類型，列名稱。備注AccessControl.getDataRowReso