1. 描述html
为了加强移动端的登陆机制验证,保证数据的安全性,FineReport提供了移动设备绑定的功能,每一个系统用户在使用移动端链接系统的时,须要管理员受权,将用户的移动设备与系统绑定起来,若是管理员没有给设备受权,则没法登陆。浏览器
注:给移动设备受权,须要配合用户使用,也就是说用户只能使用固定的一台或几台设备登陆系统,若是使用别的设备登陆,可是该设备没有受权,也是没法登录的,若是在一台已搜受权的设备上切换帐号登陆,还需再次给该切换的帐号受权。安全
另:一个新的工程,第一个用户使用移动端登陆时,不须要管理员受权,好比说,用户Anna是整个工程第一个用户使用移动端登陆的,那么Anna使用的这台设备不须要受权,能够直接链接,之后的别的用户的设备就须要受权了。服务器
准备一个新的WebReport工程,启动内置服务器。spa
FineReport的移动设备绑定功能默认是关闭的,使用以前先要开启,在PC端的浏览器地址栏中输入http://localhost:8075/WebReport/ReportServer?op=fs,使用管理员帐号登陆,点击管理系统>移动平台>设备绑定,开启移动设备绑定,以下图:orm
先在一台机器上使用管理员帐号链接该工程,能够直接登陆,不须要给设备受权。管理员在PC端登陆数据决策系统,进入管理系统>移动平台>设备绑定,能够看到已受权设备上显示了管理员用户绑定的设备的mac地址,以下图:图片
注:第一次用移动端登陆系统的用户不必定要管理员。
第一台设备登陆系统以后,不管是什么用户,第二个及之后的设备上的移动端登陆系统就须要管理员受权,在另一台设备上,根据添加服务器配置好服务器以后,使用相同帐号登陆,点击登陆,会弹出下图的警告框:
此时,管理员在PC端刷新数据决策系统能够看到未受权设备中新增了一条记录,表示该用户在另一台设备上登陆系统,须要给该设备受权。
点击中间的按钮,将未受权设备移动到已受权设备面板中,即对未受权设备受权:
此时,在移动端上从新登陆,就能够登陆了,而且该设备上的任何系统用户使用移动端访问系统,均无需再次受权。
在第二个设备上退出登陆,更换一个用户继续登陆系统,发现还会弹出设备未受权的对话框,须要管理员受权,管理员受权以后,在管理系统>移动平台>移动设备绑定>已受权设备中能够看到,多了一个用户:
在实际应用中,一个用户基本上只会绑定一个设备,若是该设备遗失或者损坏的时候才会使用另一个设备,那么,若是某用户常常使用的设备丢失了,要将移动端绑定在另一个设备上,可是已丢失的设备是跟系统绑定的,这样会致使数据不安全。FineReport提供了设备管理功能,即同一用户同时绑定了多个设备时,该用户只须要在任意设备上登陆系统便可撤销其余设备的受权权限。
除了管理员在PC端直接删除已受权设备以外,FineReport还提供了设备管理功能,即同一用户同时绑定了多个设备时,该用户只须要在任意设备上登陆系统便可撤销其余设备的受权权限。
由上面示例可知,管理员用户登陆过两个设备,在已受权设备面板中绑定了两个设备的mac地址,接下来咱们在登陆iPad的设备来撤销iPhone设备的受权权限。
在移动端登陆系统,点击右上角的选项按钮,选择设备绑定,以下图:
在设备管理界面,能够看到该用户所绑定的全部设备,其中当前设备不可操做,其余设备是可操做的,以下图:
滑动设备名称后面的按钮,可撤销该用户下对该设备的受权,以下图:
此时,管理员在PC端登陆系统,进入管理系统>移动平台>设备绑定,已受权设备面板中可看到aa用户下的绑定的设备只剩下一个,而那个被撤销受权的设备从新回到了未受权设备面板中,以下图:
拥有移动平台使用权限的用户,通常是管理员,在PC端登陆系统,进入管理系统>移动平台>设备绑定,可直接删除未受权设备和已受权设备下面的设备,以下图: