Saas公共服務(wù)平臺(tái)架構(gòu)及實(shí)現(xiàn)畢業(yè)論文

1、1.saas介紹1.1saas概念saas是software-as-a-service(軟件即服務(wù))的簡(jiǎn)稱，是隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和應(yīng)用軟件的成熟，而在21世紀(jì)開(kāi)始興起的一種完全創(chuàng)新的軟件應(yīng)用模式。它是一種通過(guò)internet提供軟件的模式，廠商將應(yīng)用軟件統(tǒng)一部署在自己的服務(wù)器上，客戶可以根據(jù)自己實(shí)際需求，通過(guò)互聯(lián)網(wǎng)向廠商定購(gòu)所需的應(yīng)用軟件服務(wù)，按定購(gòu)的服務(wù)多少和時(shí)間長(zhǎng)短向廠商支付費(fèi)用，并通過(guò)互聯(lián)網(wǎng)獲得廠商提供的服務(wù)。用戶不用再購(gòu)買軟件，而改用向提供商租用基于web的軟件，來(lái)管理企業(yè)經(jīng)營(yíng)活動(dòng)，且無(wú)需對(duì)軟件進(jìn)行維護(hù)，服務(wù)提供商會(huì)全權(quán)管理和維護(hù)軟件，軟件廠商在向客戶提供互聯(lián)網(wǎng)應(yīng)用的同時(shí)，也提供軟件

2、的離線操作和本地?cái)?shù)據(jù)存儲(chǔ)，讓用戶隨時(shí)隨地都可以使用其定購(gòu)的軟件和服務(wù)。對(duì)于許多小型企業(yè)來(lái)說(shuō)，saas是采用先進(jìn)技術(shù)的最好途徑，它消除了企業(yè)購(gòu)買、構(gòu)建和維護(hù)基礎(chǔ)設(shè)施和應(yīng)用程序的需要。在這種模式下，客戶不再像傳統(tǒng)模式那樣花費(fèi)大量投資用于硬件、軟件、人員，而只需要支出一定的租賃服務(wù)費(fèi)用，通過(guò)互聯(lián)網(wǎng)便可以享受到相應(yīng)的硬件、軟件和維護(hù)服務(wù)，享有軟件使用權(quán)和不斷升級(jí)，這是網(wǎng)絡(luò)應(yīng)用最具效益的營(yíng)運(yùn)模式。1.2 saas 專用名詞1.多重租賃(multi-tenancy)saas的"多重租賃"概念就是，多個(gè)公司將其數(shù)據(jù)和業(yè)務(wù)流程托管存放在saas服務(wù)商的同一服務(wù)器組上，相當(dāng)于服務(wù)商將一套在線

3、軟件同時(shí)出租給多個(gè)公司，每個(gè)公司只能看到自己的數(shù)據(jù)，由服務(wù)商來(lái)維護(hù)這些數(shù)據(jù)和軟件。也就是說(shuō)，多個(gè)公司登錄到同一網(wǎng)站，但登錄后看到的界面和數(shù)據(jù)，不同的公司大不相同。 2.單點(diǎn)登錄(single sign-on)這個(gè)概念應(yīng)用在saas上，就是指把多個(gè)不同的在線應(yīng)用軟件服務(wù)搭建成為一種新型的整合服務(wù)。用戶通常只需要登錄一次就可以使用集成好的應(yīng)用軟件組合。 3.基礎(chǔ)架構(gòu)平臺(tái)(platform infrastructure)有時(shí)候saas的擁護(hù)者希望出現(xiàn)一種基礎(chǔ)架構(gòu)的平臺(tái)來(lái)推動(dòng)saas更好地發(fā)展。 這是因?yàn)槭紫鹊糜幸粋€(gè)平臺(tái)來(lái)支撐saas軟件應(yīng)用程序的運(yùn)行，如今最著名的是國(guó)外salesforce公司的ap

4、p exchange平臺(tái)，國(guó)內(nèi)800crm的800app native的平臺(tái)與salesforce兼容。 4. saas(軟件作為服務(wù))厲害的saas銷售代表直接用saas就能解決你所有管理軟件問(wèn)題。比起其它軟件，saas軟件更便宜，靈活性更強(qiáng)，能省掉更多的麻煩。5 saas成熟度模型（saas maturity model） (1)level1：定制開(kāi)發(fā)這是最初級(jí)的成熟度模型，其定義為ad hoc/custom，即特定的/定制的，對(duì)于最初級(jí)的成熟度模型，技術(shù)架構(gòu)上跟傳統(tǒng)的項(xiàng)目型軟件開(kāi)發(fā)或者軟件外包沒(méi)什么區(qū)別，按照客戶的需求來(lái)定制一個(gè)版本，每個(gè)客戶的軟件都有一份獨(dú)立的代碼。不同的客戶軟件之間只

5、可以共享和重用的少量的可重用組件，庫(kù)以及開(kāi)發(fā)人員的經(jīng)驗(yàn)。最初級(jí)的saas應(yīng)用成熟度模型與傳統(tǒng)模式的最大差別在于商業(yè)模式，即軟硬件以及相應(yīng)的維護(hù)職責(zé)由saas服務(wù)商負(fù)責(zé)，而軟件使用者只需按照時(shí)間，用戶數(shù)，空間等逐步支付軟件租賃使用費(fèi)用即可。(2)level2：可配置第二級(jí)成熟度模型相對(duì)于最初級(jí)的成熟度模型，增加了可配置性，可以通過(guò)不同的配置來(lái)滿足不同客戶的需求，而不需要為每個(gè)客戶進(jìn)行特定定制，以降低定制開(kāi)發(fā)的成本。但在第二級(jí)成熟度模型中，軟件的部署架構(gòu)沒(méi)有發(fā)生太大的變化，依然是為每個(gè)客戶獨(dú)立部署一個(gè)運(yùn)行實(shí)例。只是每個(gè)運(yùn)行實(shí)例運(yùn)行的是同一個(gè)代碼，通過(guò)配置的不同來(lái)滿足不同客戶的個(gè)性化需求。(3)le

6、vel3：高性能的多租戶架構(gòu)在應(yīng)用架構(gòu)上，第一級(jí)和第二級(jí)的成熟度模型與傳統(tǒng)軟件沒(méi)有多大差別，只是在商業(yè)模式上符合saas的定義。多租戶單實(shí)例的應(yīng)用架構(gòu)才是通常真正意義上的saas應(yīng)用架構(gòu)，即multi-tenant架構(gòu)。多租戶單實(shí)例的應(yīng)用架構(gòu)可以有效地降低saas應(yīng)用的硬件及運(yùn)行維護(hù)成本，最大化地發(fā)揮saas應(yīng)用的規(guī)模效應(yīng)。要實(shí)現(xiàn)multi-tenant架構(gòu)的關(guān)鍵是通過(guò)一定的策略來(lái)保證不同租戶間的數(shù)據(jù)隔離，確保不同租戶既能共享同一個(gè)應(yīng)用的運(yùn)行實(shí)例，又能為用戶提供獨(dú)立的應(yīng)用體驗(yàn)和數(shù)據(jù)空間。(4)level4：可伸縮性的多租戶架構(gòu)在實(shí)現(xiàn)了多租戶但單實(shí)例的應(yīng)用架構(gòu)之后，隨著租戶數(shù)量的逐漸增加，集中式

7、的數(shù)據(jù)庫(kù)性能就將成為整個(gè)saas應(yīng)用的性能瓶頸。因此，在用戶數(shù)大量增加的情況下，無(wú)須更改應(yīng)用架構(gòu)，而僅需簡(jiǎn)單的增加硬件設(shè)備的數(shù)量，就可以支持應(yīng)用規(guī)模的增長(zhǎng)。不管用戶多少，都能像單用戶一樣方便地實(shí)施應(yīng)用修改。這就是第四級(jí)也是最高級(jí)別的saas成熟度模型所要致力解決的問(wèn)題。5.獨(dú)立軟件開(kāi)發(fā)者（isv）開(kāi)發(fā)軟件的個(gè)人或者公司，isv通過(guò)平臺(tái)來(lái)出售自己的軟件6.軟件入口isv出售軟件時(shí)，提供給用戶使用的接口，即isv開(kāi)發(fā)的軟件的進(jìn)入網(wǎng)址。7.創(chuàng)建子版本isv根據(jù)軟件的功能，版軟件分成幾個(gè)不同的子版本，用戶可以根據(jù)所需運(yùn)用購(gòu)買不同的版本，其工作有isv完成8.租戶購(gòu)買了軟件的個(gè)人或者公司。9.注冊(cè)序列號(hào)

8、isv注冊(cè)軟件時(shí)獲得的序列號(hào)，是isv軟件唯一不可變更的序列號(hào)，可不計(jì)入數(shù)據(jù)庫(kù)，單必須保存在isv軟件的配置文件中。10.免登陸由平臺(tái)跳到isv軟件時(shí)，不需進(jìn)行再登陸，isv軟件根據(jù)傳過(guò)來(lái)的用戶信息，直接初始化用戶信息。11.token身份驗(yàn)證令牌，在saas平臺(tái)跳到isv軟件時(shí)使用，用于驗(yàn)證跳轉(zhuǎn)用戶的合法性。token動(dòng)態(tài)生成，為了安全，其生命長(zhǎng)度只有10-20秒。12免登入接口由平臺(tái)提供的一組驗(yàn)證程序，修改其中的注冊(cè)序列號(hào)后綁定到isv軟件，以實(shí)現(xiàn)用戶的免登入。13參與的軟件不是自己購(gòu)買開(kāi)發(fā)的軟件，而是由別人購(gòu)買并添加，其所有軟件顯示為參與的軟件。14assp軟件互聯(lián)平臺(tái)，在這既saas平

9、臺(tái)2 saas平臺(tái)功能2.1 軟件注冊(cè)2.1.1 業(yè)務(wù)流程圖圖1 軟件注冊(cè)流程圖2.1.2 業(yè)務(wù)詳細(xì)說(shuō)明用戶先注冊(cè)一個(gè)平臺(tái)的帳號(hào)，登錄后，點(diǎn)擊我的軟件（即開(kāi)發(fā)的軟件）進(jìn)入，后點(diǎn)擊注冊(cè)軟件，填寫(xiě)相關(guān)信息，提交成功后，會(huì)產(chǎn)生一個(gè)軟件注冊(cè)序列號(hào)，此序列號(hào)為核對(duì)客戶軟件的憑證。最后還需通過(guò)平臺(tái)管理員審核，該軟件才會(huì)出現(xiàn)在軟件商城中，才可供平臺(tái)用戶購(gòu)買。2.1.3 功能描述注冊(cè)軟件主要是用于給想在該平臺(tái)上出售軟件的第三方客戶（軟件提供商）提供軟件入口，同時(shí)填寫(xiě)軟件相關(guān)詳細(xì)信息，圖片，類別等。注意：注冊(cè)軟件時(shí)需要客戶填寫(xiě)軟件入口，即客戶所提供軟件的發(fā)布網(wǎng)址，當(dāng)平臺(tái)上的客戶購(gòu)買了軟件后，點(diǎn)擊進(jìn)入使用時(shí)，將通

10、過(guò)該軟件入口進(jìn)入軟件。2.1.4 用例圖圖2軟件審核用例圖圖3注冊(cè)軟件用例圖2.2 軟件編輯2.2.1業(yè)務(wù)流程圖圖4軟件編輯流程圖2.2.2業(yè)務(wù)詳細(xì)說(shuō)明軟件注冊(cè)成功并通過(guò)審核后，即可在我的軟件（開(kāi)發(fā)的軟件）中查看，編輯或刪除該軟件信息，同時(shí)還可為軟件進(jìn)行版本分類，可創(chuàng)建，查看，刪除子版本。2.2.3功能描述在我的軟件中可查看，編輯，刪除該軟件信息，同時(shí)還可為軟件進(jìn)行版本分類，可創(chuàng)建，查看，刪除子版本。2.2.4用例圖圖5軟件編輯用例圖2.3軟件購(gòu)買2.3.1業(yè)務(wù)流程圖圖6軟件購(gòu)買流程圖2.3.2業(yè)務(wù)詳細(xì)說(shuō)明用戶在軟件商城可查看所有平臺(tái)已通過(guò)審核的軟件，若用戶已登錄并未購(gòu)買過(guò)該軟件，則可點(diǎn)擊購(gòu)買

11、進(jìn)行購(gòu)買軟件；點(diǎn)擊查看詳細(xì)信息，可查看軟件的詳細(xì)信息，點(diǎn)擊購(gòu)買可進(jìn)行購(gòu)買（前提是用戶已登錄并未購(gòu)買過(guò)該軟件），若此用戶已購(gòu)買過(guò)該軟件則會(huì)提示已購(gòu)買并跳到購(gòu)買的軟件頁(yè)面，用戶可點(diǎn)擊進(jìn)入使用，若此用戶未登錄，則提示請(qǐng)先注冊(cè)并登錄。添加用戶：若租戶購(gòu)買的授權(quán)個(gè)數(shù)大于1，則可添加其他用戶使用軟件，添加用戶有兩種方式：1. 若用戶已存在，即添加已在平臺(tái)上注冊(cè)的用戶，則可通過(guò)注冊(cè)時(shí)填寫(xiě)的電子郵件地址進(jìn)行查找，并添加，添加成功后，對(duì)方即可在參與的軟件中使用該軟件。2. 若用戶不存在，即添加還未在平臺(tái)上注冊(cè)的用戶，則可通過(guò)創(chuàng)建新用戶來(lái)進(jìn)行添加，并把創(chuàng)建的信息告知對(duì)方，對(duì)方即可在參與的軟件中使用該軟件。若不在想

12、讓某用戶使用該軟件，可通過(guò)刪除操作來(lái)刪除。續(xù)費(fèi)：租戶可根據(jù)僅追加使用授權(quán)個(gè)數(shù)，僅追加購(gòu)買授權(quán)期限或同時(shí)追加個(gè)數(shù)和權(quán)限來(lái)進(jìn)行續(xù)費(fèi)2.3.3功能描述軟件商城顯示所有注冊(cè)了并通過(guò)審核的軟件，平臺(tái)上已注冊(cè)并登錄的用戶充值后可選擇相應(yīng)的軟件根據(jù)授權(quán)個(gè)數(shù)和授權(quán)時(shí)間進(jìn)行購(gòu)買。購(gòu)買成功后即可在購(gòu)買的軟件中查看并使用，同時(shí)還可進(jìn)行續(xù)費(fèi)，添加用戶等操作。添加用戶用于租戶添加自己所購(gòu)買軟件的使用人員，也可根據(jù)需要進(jìn)行刪除。注意：授權(quán)個(gè)數(shù)即可使用該軟件的人數(shù)，客戶購(gòu)買了軟件后即成為租戶，租戶可通過(guò)添加用戶操作添加用戶。 授權(quán)時(shí)間即該軟件可使用的時(shí)間，若租戶想增加授權(quán)個(gè)數(shù)或增加授權(quán)人數(shù)，即可通過(guò)續(xù)費(fèi)來(lái)完成。2.3.4用

13、例圖圖7軟件購(gòu)買用例圖2.4參與軟件2.4.1業(yè)務(wù)流程圖無(wú)業(yè)務(wù)流程圖。2.4.2業(yè)務(wù)詳細(xì)說(shuō)明通過(guò)軟件購(gòu)買中的添加用戶可添加用戶，成功后，用戶點(diǎn)擊參加的軟件中相應(yīng)軟件的進(jìn)入使用，可使用包括自己購(gòu)買的和通過(guò)其他租戶添加進(jìn)去使用的軟件2.4.3功能描述參加的軟件中顯示用戶可使用的軟件列表，包括自己購(gòu)買的和通過(guò)其他租戶添加進(jìn)去使用的軟件2.4.4用例圖圖8參與軟件用例圖2.5賬戶與個(gè)人信息2.5.1業(yè)務(wù)流程圖無(wú)業(yè)務(wù)流程圖。2.5.2業(yè)務(wù)詳細(xì)說(shuō)明用戶可根據(jù)需要查看余額，進(jìn)行充值，查看個(gè)人信息，修改密碼等2.5.3功能描述帳戶與個(gè)人信息可查看用戶的余額，可進(jìn)行充值，查看個(gè)人信息，修改密碼等操作2.5.4用

14、例圖圖9帳戶與個(gè)人信息用例圖02.6 saas平臺(tái)免登陸接口2.6.1業(yè)務(wù)流程圖圖 1-6-1 免登陸接口的處理流程2.6.2業(yè)務(wù)詳細(xì)說(shuō)明用戶請(qǐng)求訪問(wèn)購(gòu)買的saas軟件：用戶請(qǐng)求使用用戶購(gòu)買的saas軟件時(shí)，平臺(tái)會(huì)將用戶id(user_id), 軟件id(application_id), 購(gòu)買此軟件的租戶id(renter_id), 防止重傳的token 這4個(gè)參數(shù)傳值提供軟件提供商提供的網(wǎng)址。同時(shí)將此時(shí)生成的token序列和時(shí)間與訪問(wèn)的用戶id，軟件id一起保存在數(shù)據(jù)庫(kù)里,token的有效時(shí)間理應(yīng)當(dāng)設(shè)為10秒到20秒左右。saas軟件訪問(wèn)checklogin.aspx 調(diào)用免登陸接口：saa

15、s軟件在注冊(cè)時(shí)候會(huì)獲得一個(gè)獨(dú)有的軟件序列號(hào)，軟件提供商在軟件開(kāi)始運(yùn)行的代碼中加入請(qǐng)求，訪問(wèn)平臺(tái)判斷此用戶和本軟件是否是合法的軟件和用戶，saas軟件應(yīng)該將軟件序列號(hào)，時(shí)間戳（系統(tǒng)當(dāng)前時(shí)間），請(qǐng)求的接口名，與傳送過(guò)來(lái)的四個(gè)值用md5加密生成一個(gè)新的sipsign的值，再把sipsign，時(shí)間戳，請(qǐng)求的接口名和傳送過(guò)來(lái)的四個(gè)值傳給平臺(tái)的checklogin.aspx頁(yè)面請(qǐng)求調(diào)用免登陸接口。（如圖1-6-2 和 圖1-6-3）圖 1-6-2 sipsign驗(yàn)證的生成圖 1-6-3 請(qǐng)求接口的url判斷請(qǐng)求接口的名稱：請(qǐng)求接口理應(yīng)當(dāng)分為很多類型，所以在處理頁(yè)面上應(yīng)當(dāng)做分類處理，當(dāng)然目前只實(shí)現(xiàn)的免登陸接

16、口，但為了以后的擴(kuò)展這種業(yè)務(wù)流程上的判斷不能少（接口名稱的命名規(guī)則建議為：公司名.模塊名.功能名，這樣可以用split做分類操作）。如果不存在此名稱的接口，則返回一個(gè)錯(cuò)誤信息。獲取請(qǐng)求的數(shù)據(jù)：根據(jù)接口類型的不同，獲取不同名稱的數(shù)據(jù)參數(shù)。如果獲取的某一個(gè)數(shù)據(jù)參數(shù)為空，則返回一個(gè)錯(cuò)誤信息。判斷是否重傳：根據(jù)傳送過(guò)來(lái)的token序列號(hào)和用戶id，從數(shù)據(jù)庫(kù)讀出相應(yīng)的token記錄，并比較token中的時(shí)間與平臺(tái)上的當(dāng)前時(shí)間是否超出了token防重傳的時(shí)間限制。如果超出了防重傳的時(shí)間限制，則返回一個(gè)錯(cuò)誤信息。如果根據(jù)token從數(shù)據(jù)庫(kù)讀不出任何數(shù)據(jù)，也返回一個(gè)錯(cuò)誤信息。token存取的流程如圖1-6-4

17、:圖1-6-4 token存取流程判斷參數(shù)的合法性：根據(jù)傳送過(guò)來(lái)的參數(shù)，和平臺(tái)從數(shù)據(jù)庫(kù)讀出相應(yīng)的軟件序列號(hào)重新做一次sipsign的運(yùn)算，再將運(yùn)算結(jié)果和saas軟件傳送過(guò)來(lái)的值做比較，如果相同則合法，如果不相同則返回一個(gè)錯(cuò)誤信息。處理接口調(diào)用請(qǐng)求，返回結(jié)果數(shù)值：通過(guò)一系列的合法判斷，最后執(zhí)行接口的處理請(qǐng)求，不同的接口處理方式不同，需要返回結(jié)果由&特殊字符拼接成一個(gè)字符串返回給saas軟件(也可以返回一個(gè)xml)，如果不需要返回結(jié)果的，可以返回一個(gè)成功信息。(這部分還需要對(duì)安全性進(jìn)行考慮)2.6.3功能描述接口的實(shí)現(xiàn)主要是針對(duì)saas軟件與saas平臺(tái)之間的關(guān)聯(lián)矛盾。因?yàn)橛脩魯?shù)據(jù)與買賣交

18、易數(shù)據(jù)都存放在saas平臺(tái)之中。當(dāng)saas軟件需要獲得買賣此軟件的某些合法的用戶數(shù)據(jù)的時(shí)候就需要和平臺(tái)進(jìn)行一定的交互，此時(shí)候就要通過(guò)接口來(lái)實(shí)現(xiàn)此種交互。目前saas平臺(tái)上只實(shí)現(xiàn)了免登陸的接口，免登陸接口實(shí)現(xiàn)用戶從平臺(tái)到第三方軟件的鏈接不需要二次登陸，只需要在平臺(tái)上購(gòu)買了此軟件，則可以從平臺(tái)上直接登陸第三方軟件使用。接口的種類可以有很多種，如果要擴(kuò)展的話還可能要有獲取購(gòu)買此軟件用戶授權(quán)的接口，查詢購(gòu)買此軟件的用戶信息的接口，以及其他等等。2.6.4用例圖接口模塊不存在用例圖。2.7 saas軟件用戶初始化2.7.1業(yè)務(wù)流程圖圖 1-7-1 saas軟件初始化流程2.7.2業(yè)務(wù)詳細(xì)說(shuō)明用戶在平臺(tái)登

19、陸：基于saas平臺(tái)的saas軟件的用戶都是在平臺(tái)上實(shí)現(xiàn)注冊(cè)登陸的，這樣平臺(tái)上管理多個(gè)saas軟件的時(shí)候就可以一次登陸免去多個(gè)二次登陸的麻煩。用戶在平臺(tái)通過(guò)單點(diǎn)登陸(sso)鏈接到saas軟件上。選擇購(gòu)買的軟件進(jìn)入：用戶可以擁有多個(gè)軟件，不同的軟件有不同的軟件入口地址。saas軟件調(diào)用免登陸接口：所有的軟件一開(kāi)始都應(yīng)當(dāng)判斷進(jìn)入用戶的合法性。判斷用戶所屬租戶是否存在à初始化租戶信息：先查看本地?cái)?shù)據(jù)庫(kù)中是否存在與此租戶是否存在，如果不存在則需要初始化租戶及相關(guān)的數(shù)據(jù)，所謂的初始化租戶及相關(guān)的數(shù)據(jù)不止是將租戶的信息加入到本地?cái)?shù)據(jù)庫(kù)，而且要初始化saas軟件的默認(rèn)配置。譬如說(shuō)saas軟件本身

20、具有默認(rèn)的幾個(gè)角色，但由于saas軟件的特性是由多個(gè)不同的租戶使用，不同的租戶定義的角色有所不同，但又具有相同的系統(tǒng)默認(rèn)的角色，在這種情況下就需要在初始化租戶的時(shí)候初始化saas軟件的默認(rèn)配置，將系統(tǒng)本身默認(rèn)的角色與此租戶關(guān)聯(lián)起來(lái)。還有一點(diǎn)要注意的是，saas軟件本地?cái)?shù)據(jù)庫(kù)里的租戶id就是用戶在平臺(tái)上的用戶id,通過(guò)這樣才能判斷平臺(tái)上的用戶是否已經(jīng)在軟件本地里初始化過(guò)。判斷用戶是否存在à初始化用戶信息:如果本地?cái)?shù)據(jù)庫(kù)沒(méi)有此用戶信息，且此用戶又是合法的，則將此用戶的信息存放在數(shù)據(jù)庫(kù)里。如果saas軟件系統(tǒng)功能上是分角色權(quán)限的，則需要把給此用戶賦予一個(gè)最低的權(quán)限，再由系統(tǒng)管理員（即是租戶

21、）提升此用戶的權(quán)限。載入登陸用戶的權(quán)限，信息：當(dāng)一切判斷結(jié)束后，如果用戶合法且系統(tǒng)初始化信息完畢則用戶獲得一個(gè)具有他在此系統(tǒng)的權(quán)限和信息的session。2.7.3功能描述saas軟件初始化的過(guò)程也即是為了解決平臺(tái)與saas軟件之間的關(guān)聯(lián)矛盾問(wèn)題。但不同的是此部分必須要由軟件提供者完成，也就是軟件提供者需要在用戶登陸的時(shí)候就需要判斷初始化數(shù)據(jù)(盡管從流程上看很繁瑣，但必不可少)。這個(gè)初始化的過(guò)程可以解決不同租戶在軟件中配置不同且又都保留系統(tǒng)默認(rèn)配置的問(wèn)題。在初始化的設(shè)計(jì)我們采用的是一對(duì)一的設(shè)計(jì)方式：圖 1-7-2 初始化方式這種初始化方式即是每個(gè)用戶就需要經(jīng)歷初始化判斷的過(guò)程，且只有判斷后才能

22、把用戶數(shù)據(jù)添加到本地?cái)?shù)據(jù)庫(kù)里。即是一個(gè)租戶買了軟件后添加了用戶，租戶可以不先登陸，用戶可以先登陸（因?yàn)樗械挠脩舳紩?huì)觸發(fā)初始化過(guò)程），然而只有登陸過(guò)的用戶才能出現(xiàn)在saas軟件的本地?cái)?shù)據(jù)庫(kù)中。這種初始化過(guò)程是采用分別初始化，一一對(duì)應(yīng)的方式。（至于基于組織結(jié)構(gòu)方式進(jìn)行初始化方式，我們?cè)诟倪M(jìn)的功能點(diǎn)與方案中再進(jìn)行描述討論）2.7.4用例圖此模塊無(wú)用例圖。3saas平臺(tái)需改進(jìn)的功能點(diǎn)與方案3.1 基于組織機(jī)構(gòu)的軟件用戶管理方式3.1.1 原功能描述saas平臺(tái)的設(shè)計(jì)是基于用戶的軟件使用方式，也就是說(shuō)每個(gè)用戶在平臺(tái)上都是平級(jí)的，當(dāng)用戶購(gòu)買了軟件之后他就成了這個(gè)軟件的一個(gè)特定的租戶，當(dāng)用戶想要其他的用戶

23、使用自己購(gòu)買的軟件的時(shí)候，可以把這個(gè)軟件的使用授權(quán)賦予其他平臺(tái)用戶，至于具體的權(quán)責(zé)劃分就在軟件中劃分，當(dāng)然租戶可以收回賦予的軟件使用授權(quán)。這樣的方式是以個(gè)體用戶為中心，采用平級(jí)的處理來(lái)實(shí)現(xiàn)軟件用戶管理。（這方面還需要對(duì)惡意注冊(cè)進(jìn)行考慮改進(jìn)）3.1.2 改進(jìn)后的功能描述根據(jù)新的需求，saas平臺(tái)追加一種基于組織機(jī)構(gòu)的軟件用戶管理方式。也就是說(shuō)一個(gè)組織機(jī)構(gòu)購(gòu)買了一個(gè)軟件后可以把軟件授權(quán)賦予在所屬組織機(jī)構(gòu)的用戶上。這樣的實(shí)現(xiàn)方式可以讓軟件用戶的管理更簡(jiǎn)單，組織機(jī)構(gòu)當(dāng)然也可以回收某個(gè)用戶的使用權(quán)限，并賦予某個(gè)用戶多個(gè)軟件的使用權(quán)限。同時(shí)，saas軟件初始化的過(guò)程中可以讓組織中的人員角色與saas軟件中

24、人員角色相對(duì)應(yīng)（此功能很難實(shí)現(xiàn)）。3.1.3 實(shí)現(xiàn)方案如果要添加基于組織機(jī)構(gòu)的軟件用戶管理方式，則必須先要添加組織機(jī)構(gòu)的注冊(cè)。也就是說(shuō)注冊(cè)的類型分為個(gè)人用戶注冊(cè)和組織機(jī)構(gòu)注冊(cè)。至于組織機(jī)構(gòu)的里所屬的用戶在理念上是可以由用戶自由添加和管理的（這種設(shè)計(jì)可以認(rèn)為saas平臺(tái)也具有saas軟件的部分特點(diǎn)），同時(shí)組織機(jī)構(gòu)里的用戶也可以設(shè)置職位（職位在saas平臺(tái)中并沒(méi)有太大的作用，但此類信息在組織機(jī)構(gòu)的初始化過(guò)程中可能要用到，詳細(xì)信息在基于組織機(jī)構(gòu)的軟件用戶初始化方式中討論說(shuō)明）。那么一個(gè)基于組織機(jī)構(gòu)的軟件用戶管理方式可以看成是一個(gè)簡(jiǎn)單的管理系統(tǒng)，如圖3-1-1:圖 3-1-1 組織機(jī)構(gòu)的軟件用戶管理方

25、式既然組織機(jī)構(gòu)里有屬于此組織機(jī)構(gòu)獨(dú)有的用戶，那么出于安全與系統(tǒng)設(shè)計(jì)上的考慮我們需要讓組織機(jī)構(gòu)中的用戶與普通的個(gè)體用戶分別獨(dú)立開(kāi)來(lái)，所以我們要加一張組織機(jī)構(gòu)用戶表來(lái)專門存儲(chǔ)組織機(jī)構(gòu)用戶數(shù)據(jù)，同時(shí)必須要有一個(gè)數(shù)據(jù)字段來(lái)記錄組織的id，如圖3-1-2：圖3-1-2 組織機(jī)構(gòu)用戶數(shù)據(jù)結(jié)構(gòu)用戶數(shù)據(jù)信息里可以存放用戶的賬號(hào)，密碼，職位等其他用戶信息。而組織機(jī)構(gòu)用戶是可以由組織機(jī)構(gòu)隨意添加的，但組織機(jī)構(gòu)用戶只能有其所屬的組織機(jī)構(gòu)管理（此部分存在一個(gè)惡意注冊(cè)的問(wèn)題，可以考慮每個(gè)組織機(jī)構(gòu)有個(gè)添加用戶的上限）。當(dāng)然，組織機(jī)構(gòu)用戶與普通的個(gè)體用戶在平臺(tái)上的功能也應(yīng)該有所不同，且他們涉及到的關(guān)系業(yè)務(wù)邏輯也應(yīng)當(dāng)有所不同

26、，具體的設(shè)計(jì)想法如下：1, 個(gè)體用戶與組織機(jī)構(gòu)間沒(méi)有任何關(guān)系，即是和組織機(jī)構(gòu)用戶沒(méi)有任何關(guān)系，個(gè)體用戶購(gòu)買的軟件授權(quán)是不可以賦予組織機(jī)構(gòu)的用戶的。2, 個(gè)體用戶是一個(gè)平級(jí)的概念，組織機(jī)構(gòu)用戶有上下級(jí)關(guān)系。3, 個(gè)體用戶可以通過(guò)購(gòu)買軟件成為一個(gè)租戶，組織機(jī)構(gòu)用戶永遠(yuǎn)都是隸屬于組織機(jī)構(gòu)這個(gè)租戶下的用戶，同時(shí)也不具有購(gòu)買軟件的功能。4, 個(gè)體用戶和組織機(jī)構(gòu)用戶登陸后所看到的頁(yè)面應(yīng)當(dāng)是不同的。5, 個(gè)體用戶只能由平臺(tái)的系統(tǒng)管理員管理，而組織機(jī)構(gòu)用戶可以由組織機(jī)構(gòu)管理。軟件使用授權(quán)的使用分配，其具體的實(shí)現(xiàn)方式因?yàn)閭€(gè)體用戶與組織機(jī)構(gòu)的分類而進(jìn)行分類處理的，普通個(gè)體用戶的軟件授權(quán)是賦予其他的普通個(gè)體用戶，這

27、個(gè)個(gè)體用戶可以由用戶自己添加也可以查找現(xiàn)有的個(gè)體用戶的賬號(hào)，這種授權(quán)方式簡(jiǎn)單但操作起來(lái)麻煩又不便管理。至于組織機(jī)構(gòu)的授權(quán)方式，就是組織機(jī)構(gòu)購(gòu)買的軟件授權(quán)賦予組織機(jī)構(gòu)下的組織機(jī)構(gòu)用戶，這種選取方式更靈活，如圖3-1-3 ：圖 3-1-3 組織機(jī)構(gòu)軟件授權(quán)方式為了更好的管理組織下的用戶，組織機(jī)構(gòu)也需要設(shè)定一個(gè)層級(jí)關(guān)系，如圖：3-1-4圖3-1-4 組織機(jī)構(gòu)人員層級(jí)關(guān)系又由于組織機(jī)構(gòu)用戶是與組織機(jī)構(gòu)與個(gè)體用戶的數(shù)據(jù)表是分開(kāi)的，所以組織機(jī)構(gòu)管理員對(duì)組織機(jī)構(gòu)用戶的添加，刪除，修改都是可以的，且不會(huì)影響平臺(tái)用戶的操作和數(shù)據(jù)。要實(shí)現(xiàn)這部分功能，要添加組織機(jī)構(gòu)表，組織機(jī)構(gòu)用戶表，方便層次管理的部門表。如果要自

28、定義角色的話還要添加個(gè)組織機(jī)構(gòu)角色表。3.2 基于組織機(jī)構(gòu)的軟件用戶初始化方式3.2.1 原功能描述原來(lái)平臺(tái)上的用戶都是個(gè)體用戶，且都是平級(jí)的，初始化的方式是采用分別初始化，一一對(duì)應(yīng)的方式。也就是說(shuō)每個(gè)可以使用此軟件的用戶只有第一次登陸到saas軟件中去才能在saas軟件中初始化用戶數(shù)據(jù)。這種初始化方式每次初始化的流量小，且每個(gè)用戶的登陸都能觸發(fā)租戶信息的初始化，但不方便的是需要每個(gè)用戶登陸到軟件中。3.2.2 改進(jìn)后的功能描述由于出現(xiàn)了基于組織結(jié)構(gòu)的軟件用戶管理方式，相應(yīng)的也應(yīng)當(dāng)增加基于組織機(jī)構(gòu)的初始化方式?；诮M織機(jī)構(gòu)的初始化方式不同于普通的個(gè)體用戶初始化方式，其應(yīng)當(dāng)采用的是組織機(jī)構(gòu)管理員登陸一次性初始化這種方式。也就是說(shuō)，當(dāng)組織機(jī)構(gòu)購(gòu)買了此軟件的時(shí)候需要組織機(jī)構(gòu)管理員登