沉睡森林@漂在北京
          
				
          本處文章除注明“轉載”外均為原創，轉載請注明出處。 
          
			          		
		
          
	
          

          

          
	
          
		
          
			
 
BlogJava ::
首頁 ::
新隨筆 ::
聯系 ::
聚合
 ::
管理 ::


			
			
				

          
	
          
		
          
			
			
			
				 
				152 
				隨筆 ::
				4 文章
				::
				114 評論
				::
				0 Trackbacks
			
		
          
	
          

          

			          		
		
          
	
          

          


          


          
	
					

          
	
	
	
          
		研究下在SpringMVC的AOP使用，對每個函數進行攔截，判斷用戶是否有訪問的權限。初步思路如下：
          
1、建立大堆用戶，角色，功能的表，其中最核心的是功能表，這個表每條記錄對應springMVC里面的一個交易函數，后臺可以利用遍歷UrlMapping注釋找到所有的url映射地址，即所有的功能點。
          
2、利用AOP功能攔截Controller里面的每個函數，獲取當前的request里面的用戶信息，判斷用戶是否具有訪問該函數的權限。
          

          

          
表和配置都應該沒有問題，關鍵是AOP的利用。

	
          
	
	
          
		posted on 2009-02-19 20:51 王總兵 閱讀(2353) 評論(2)  編輯  收藏  所屬分類: Spring 
	
          

          







          
	    
    


          

          
	
          評論
          
		
		
				
          			
					
          
						# re: SpringMVC下的權限控制
							
								2013-07-22 16:21
							
						才不會
					
          
					
          
						發的更好地發揮到發貨  回復  更多評論
						
          
						  
					
          
				
          
				
          
			
				
          			
					
          
						# re: SpringMVC下的權限控制
							
								2013-10-16 11:24
							
						sad
					
          
					
          
						45  回復  更多評論
						
          
						  
					
          
				
          
				
          
			

          




          








          

				

          




    







          
        
	




主站蜘蛛池模板：
喀什市|
武陟县|
缙云县|
图木舒克市|
石楼县|
永和县|
万年县|
沅陵县|
双江|
于田县|
霸州市|
报价|
沾化县|
武城县|
定陶县|
洪泽县|
开原市|
西乌珠穆沁旗|
金门县|
静乐县|
蛟河市|
林芝县|
分宜县|
扎兰屯市|
合作市|
曲靖市|
偏关县|
九寨沟县|
绍兴县|
伊宁市|
张家港市|
玛多县|
唐山市|
枣庄市|
雷州市|
资源县|
新津县|
得荣县|
丹寨县|
潮州市|
临武县|