沉睡森林@漂在北京
          
				
          本處文章除注明“轉載”外均為原創，轉載請注明出處。 
          
			          		
		
          
	
          

          

          
	
          
		
          
			
 
BlogJava ::
首頁 ::
新隨筆 ::
聯系 ::
聚合
 ::
管理 ::


			
			
				

          
	
          
		
          
			
			
			
				 
				152 
				隨筆 ::
				4 文章
				::
				114 評論
				::
				0 Trackbacks
			
		
          
	
          

          

			          		
		
          
	
          

          


          


          
	
					

          
	
	
	
          
		研究下在SpringMVC的AOP使用，對每個函數進行攔截，判斷用戶是否有訪問的權限。初步思路如下：
          
1、建立大堆用戶，角色，功能的表，其中最核心的是功能表，這個表每條記錄對應springMVC里面的一個交易函數，后臺可以利用遍歷UrlMapping注釋找到所有的url映射地址，即所有的功能點。
          
2、利用AOP功能攔截Controller里面的每個函數，獲取當前的request里面的用戶信息，判斷用戶是否具有訪問該函數的權限。
          

          

          
表和配置都應該沒有問題，關鍵是AOP的利用。

	
          
	
	
          
		posted on 2009-02-19 20:51 王總兵 閱讀(2353) 評論(2)  編輯  收藏  所屬分類: Spring 
	
          

          







          
	    
    


          

          
	
          評論
          
		
		
				
          			
					
          
						# re: SpringMVC下的權限控制
							
								2013-07-22 16:21
							
						才不會
					
          
					
          
						發的更好地發揮到發貨  回復  更多評論
						
          
						  
					
          
				
          
				
          
			
				
          			
					
          
						# re: SpringMVC下的權限控制
							
								2013-10-16 11:24
							
						sad
					
          
					
          
						45  回復  更多評論
						
          
						  
					
          
				
          
				
          
			

          




          








          

				

          




    







          
        
	




主站蜘蛛池模板：
广宗县|
凌云县|
沁水县|
黎川县|
庆安县|
马龙县|
大名县|
古蔺县|
宜兰县|
盐城市|
碌曲县|
吉林市|
仙居县|
上饶县|
宿松县|
车致|
庆安县|
任丘市|
河北省|
千阳县|
鱼台县|
衡阳市|
安图县|
台南县|
青川县|
龙海市|
库尔勒市|
汉中市|
商河县|
广宗县|
封丘县|
阿拉善左旗|
开远市|
萝北县|
新乡市|
九寨沟县|
迭部县|
崇文区|
全椒县|
常宁市|
修武县|