1. 概述
1.1 应用场景
用户可通过两种方式查看模板：
1）设计器端生成的模板预览URL，形如：http://localhost:8075/webroot/decision/view/report?viewlet=GettingStarted.cpt
2）决策平台端生成的目录预览URL，形如：http://localhost:8075/webroot/decision/v10/entry/access/0abd069d-bbf1-4b5f-93dc-30b21c1dc4cf?preview=true
若用户使用帆软的数据决策系统访问报表工程，即方法二，在登录时系统即可对用户权限进行限制，控制用户查看报表的行为。
若用户不购买 FR 数据决策系统功能点，而是直接使用方法一，将报表集成到第三方系统中。管理员需要通过「模板认证」限制用户对模板的操作权限。
1.2 功能简介
系统管理员可以通过四种方式控制用户查看报表的行为。
| 方法 | 简介 | 文档 |
|---|---|---|
| 不做身份验证 | 默认不需要验证，只要得到了模板预览URL，任何人都可以查看对应的报表模板 | 不做身份验证 |
| 仅认证用户名密码 | 需要登录验证，登录成功后，所有用户权限都一样 只要得到了模板预览URL，登录用户都可以查看对应的报表模板 | 仅认证用户名密码 |
| 角色权限认证 | 需要登录验证，登录成功后，根据用户的角色信息，不同的用户有不同的权限 每个用户只能查看到有权限查看到的报表模板。 | 角色权限认证 |
| 数字签名认证 | 通过数字签名的方式来验证访问的报表请求，报表工程通过数字签名验证签名信息合法才允许访问报表，否则返回没有权限。 | 数字签名认证 |
1.3 注意事项
1）模板权限控制需要与用户系统集成使用。详情请参见下表：
| 「模板权限集成」功能点 | 「决策平台」功能点 | 设置效果 |
|---|---|---|
| 不购买 | - | 无法使用「模板认证」功能 |
| 购买 | 不购买 | 可以使用「模板认证」功能，对设置的模板生效 模板无法挂载在平台，只能通过类似http://localhost:8075/webroot/decision/view/report?viewlet=GettingStarted.cpt的链接进行访问 |
| 购买 | 可以使用「模板认证」功能 1）对通过类似http://localhost:8075/webroot/decision/view/report?viewlet=GettingStarted.cpt的链接进行访问的模板生效 2）对通过平台访问的目录模板不生效 3）对通过平台访问的首页模板生效 |
2）设计器端预览报表，会受到模板认证的限制，可能会对模板制作时的预览造成不便。
3）模板认证关闭后再次开启，仍然保留之前的配置。
2. 模板认证
2.1 登录数据决策系统
管理员登录数据决策系统，点击「管理系统>模板认证」，
或直接在浏览器地址栏中输入：http://IP:端口号/webroot/decision#management/template-authority 。
模板认证默认不开启，即当前所有的模板任何人都可以查看，如下图所示：
2.2 开启模板认证
点击左上角「认证设置」按钮，开启模板认证，配置需要认证的模板及认证方式，如下图所示：
2.2.1 选择需要认证的模板
点击「选择」按钮，设置需要认证的模板。如下图所示：
默认需要认证所有的模板，锁定后则表示该模板不需要进行认证。
注：请勿在工程WEB-INF/reportlets文件夹下，新建名称为reportlets的一级目录，否则会导致模板树无法加载。
2.2.2 选择认证方式
管理员可自行选择认证方式，三种认证方式的设置过程如下：