基於三層架構的用戶服務系統設計，實現了對用戶的集中管理和授權，為不同的信息平臺提供驗證授權和信息管理的接口，進壹步理順了組織的層級關系，方便用戶使用。如何實現？來看看下面這篇文章吧！
1與三層架構簡介
隨著信息技術的不斷發展，三層架構(C/S或B/S)已經成為主流技術。三層結構模型是目前流行的協同開發模型，它將應用開發中的組件分為三層:表示層、業務邏輯層和數據訪問層。其優點是在線用戶多，交易時間短，可擴展性和容錯性強。同時支持客戶端應用的開發和分發，可以通過客戶端計算機與應用進行邏輯分離。三層模式是在其安全環境中實現的。軟件開發和維護可以相對獨立進行。
2.用戶服務系統的架構
用戶服務系統的設計思路是建立壹個相對獨立於各應用系統，能夠統壹管理用戶賬號信息和組織，方便用戶使用和管理的接口系統，以解決原信息系統中同壹用戶在不同應用平臺擁有多個用戶賬號的問題。
本系統面向各級部門、各級人員，為用戶認證和組織管理提供統壹、完善、易用的平臺，統壹管理和維護用戶的身份認證和組織。
2.1需求分析
2.1.1統壹認證需求分析
統壹認證的前提是不同應用系統平臺的所有用戶信息數據都存儲在數據庫中。應用ASP.NET技術將統壹認證封裝為WEB服務，方便不同應用系統的調用，達到統壹認證、管理和授權的目的。所以要求這部分功能支持單點登錄，即所有應用系統登錄時可以統壹用戶名和密碼。同時可以設置用戶權限，避免對原有應用平臺的大規模修改。由於用戶服務系統需要與其他應用系統集成提供服務，不同的應用系統可能使用不同的數據庫，或者運行在不同的操作系統平臺上，因此要求具有良好的平臺兼容性，屏蔽差異性。在安全方面，要杜絕漏洞和各種隱患，讓信息的傳遞在安全的範圍內。
2.2.2組織結構管理的需求分析
組織結構管理系統的系統模塊劃分要求如下:
(1)組織和機構間關系的建立、修改和刪除；例如，創建壹個用戶，將該用戶分配給壹個部門，並將該用戶分配給壹個角色。(2)組織(集)檢索:如獲取某個部門的所有用戶、獲取某個用戶的部門列表、獲取某個部門的上級部門等。(3)各種組織提供了對相關對象屬性的方便訪問。例如，部門用戶可以獲取部門、組織的直屬用戶。部門可以獲取本單位的直屬部門。(4)機構(套)的排序功能。組織服務提供了壹種接口方法來對各種實體進行排名。比如單位內部門排名，部門內用戶排名。
2.2功能設計
用戶服務系統由統壹認證和組織結構管理兩部分組成。
統壹認證:負責提供用戶認證服務。主要包括用戶註冊、賬號關聯和用戶認證。用戶註冊是指用戶在統壹身份認證服務中註冊賬戶，包括新用戶註冊和用戶修改註冊信息兩部分。組織架構管理:管理信息平臺中所有用戶的信息，為管理員提供管理用戶、賬戶、角色、公司、部門等信息的操作界面。主要由三部分組成:(1)數據庫:用戶信息和用戶賬號信息分開處理，分別在數據庫的不同表中，更有利於系統的擴展性。(2)管理模塊:主要包括組織架構和單位管理、部門管理、用戶管理、賬戶管理、角色管理等。(3)管理終端:為管理操作提供可視化的管理界面。
3.系統關鍵技術的實現。
3.1 MD5加密的用戶密碼。
MD5是壹種單向加密算法，常用於系統用戶登錄認證。在這個系統中，新用戶註冊賬號時，如果直接將密碼保存在數據庫中，以防信息泄露，無法保證數據安全。所以密碼數據在存儲的時候，在保存之前都是經過MD5加密的，這樣即使密碼信息暴露，也不會泄露真實含義。用戶登錄時，對用戶的密碼數據進行加密，然後與數據庫中的數據進行比對，從而達到身份驗證的目的。
系統中包含的MD5CryptoServiceProvider類。中的加密命名空間。NET為MD5單向數據加密提供了壹種特殊的方法。使用時只需要在程序中實例化MD5CryptoServiceProvider類，調用MD5加解密函數，以明文為參數實現加密功能。具體語法如下:
系統。web . security . forms authentication . hashpasswordforstoringconfigfile(txt pwd。Text.Trim()，？MD5？).ToString()；
3.2 Remoting遠程調用
在系統開發的後期，為了實現跨平臺、跨地域的目標，我們采用了Remoting技術來實現。。NET Remoting是對傳統DCOM的替代，主要實現進程間的通信，通過應用域實現壹個對象與另壹個對象交互的框架來實現協同工作。這就是我們使用遠程處理的原因。
；