此标签汇总了所有与角色（拥有访问 SQL 表的一个或多个权限的容器）、用户（连接到数据库时的登录身份）和授权（指定对资源的访问权限/特权的功能）相关的帖子。在“文档”中阅读有关角色、用户和授权的更多信息。

前端操作自动生成BS、BP、BO

现有Ensemble平台BS（服务）、BP（流程）、BO（操作）需对平台及开发语言有一定的了解才能实现，为简化用户操作，现对现有平台进行二次封装，通过API接口的形式进行前后端分离，通过前端界面操作实现BS（对外提供的服务）、BP、BO（逻辑处理或调用外部的服务）自动生成（通过%Dictionary实现），具体实现如下。

和所有用户需求一样，当用户提出一个需求时，除其语义显式的含义之外，还需分析其是否具有没有明确说明的含义。

对于一个只能使用SQL的用户这样一个需求，即应当结合平台的特征分解成为功能需求：

- 确认项：对于特定的数据库，是否可以执行所有的DDL？

- 确认项：对于特定的数据库，是否对每一张表都可以执行Select、Update等所有的DML

- 确认项：用户是否可以通过Portal登录并管理IRIS？

IRIS通过认证（Authentication）与授权（Authorization）两项机制控制外部用户对系统及应用、数据资源的可访问性。因此。如需要进行权限控制，则需要通过配置认证和授权进行。

本文以及后面两篇该系列文章，是为需要在其基于 InterSystems 产品的应用程序中使用 OAuth 2.0 框架（下文简称为 OAUTH）的开发人员或系统管理员提供的指南。