隨筆分類(157)

在配置好acegi的那些filter之類什么的之后，建立index.jsp、login.jsp、order/authorizeOrder.jsp、order/createOrder.jsp文件，按照之前的配置，權(quán)限分配是：
    /index.jsp=ROLE_ADMIN,ROLE_TECHNICIAN
    /order/createOrder.jsp=ROLE_TECHNICIAN
    /order/authorizeOrder.jsp=ROLE_ADMIN
    /login.jsp=ROLE_ANONYMOUS,ROLE_TECHNICIAN,ROLE_ADMIN

login.jsp的form：

<form action="<c:url value='j_acegi_security_check'/>" method="POST">
<table width=50% border=0 align="center">
 <tr>
  <td>User:</td>
  <td><input type='text' name='j_username'
   </td>
 </tr>
 <tr>
  <td>Password:</td>
  <td><input type='password' name='j_password'></td>
 </tr>

 <tr>
  <td colspan='2'><input name="submit" type="submit">&nbsp;
  <input name="reset" type="reset" value="Clear"></td>
 </tr>
</table>
</div>
</div>
</form>

使用相應(yīng)的用戶名登錄后即可有相應(yīng)的權(quán)限，否則重新轉(zhuǎn)到登錄頁面。