第四十九章 Applications

几乎所有用户都通过Applications应用程序进行交互，这些Applications应用程序是控制身份验证、授权和代码使用的其他方面的配置。这些适用于用户界面、外部可执行文件和 API。

应用程序类型

正式来说，有四种类型的应用程序：

• Web applications — 这些应用程序通过 Web 网关连接到 IRIS。这些要么是基于 Web 的 API，提供对数据库的访问（通过 REST 或 SOAP），要么是用户界面（HTML 页面，包括选择的 JavaScript 库）。
• Privileged routine applications特权例程应用程序 — 这些应用程序通常在命令行执行，不涉及 Web 网关。示例包括仅供特定用户后端使用的例程。
• Client applications客户端应用程序 — 这些应用程序调用外部可执行文件，并且仅在 Windows 上可用。
• Document database applications文档数据库应用程序 — 这些应用程序使用文档数据库连接到 IRIS。

应用程序的属性

应用程序的属性（即实际配置）因类型而异，因此以下列表总结了最常见的属性：

• 安全资源，其用途因应用程序类型而异。例如，对于Web应用程序和客户端应用程序，资源控制用户是否有权访问该应用程序；用户必须拥有给定资源的 USE 权限才能使用该应用程序。
• 要执行的代码的标识符（REST 调度类、要运行的例程、要运行的可执行文件等）。
• 允许的身份验证机制。
• 用于运行代码的命名空间（如果适用）。
• 用于控制会话的选项（对于 Web 应用程序）。
• 应用程序角色 - 这是执行代码时自动添加到经过身份验证的用户的一组安全角色。 （此配置选项补充了任何编程角色升级。）
• 匹配角色——这是应用程序角色更有针对性的版本。如果用户已经具有特定角色，您可以指定一组要自动添加的其他角色。 （此配置选项补充了任何编程角色升级。）

如何定义应用程序

可以在管理门户中定义、修改和应用程序（前提是以具有足够权限的用户身份登录）。然而，当部署应用程序时，更有可能在安装过程中以编程方式定义应用程序； IRIS 提供了实现此目的的方法。