心如止水一心向佛
茶亦醉人何必酒書(shū)能香我無(wú)須花！

隨筆 - 82 文章 - 266 trackbacks - 0

2008年10月

>

日

一

二

三

四

五

六

28

29

30

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

19

23

24

25

26

27

28

29

30

31

1

2

3

4

5

6

7

8

美麗涵涵童裝店

說(shuō)我博客名字，給你們打折！

常用鏈接

留言簿(6)

隨筆分類

隨筆檔案

文章檔案

2013年12月 (1)

好友的BLOG

搜索

閱讀排行榜

1.?Spring + Quartz配置實(shí)例(25229)
2.?servlet filter初探(19912)
3.?Spring源碼學(xué)習(xí)-bean加載(10867)
4.?解決“網(wǎng)絡(luò)受限或無(wú)連接”問(wèn)題(10115)
5.?AJAX 跨域請(qǐng)求 - JSONP獲取JSON數(shù)據(jù)(9384)

評(píng)論排行榜

關(guān)于權(quán)限控制策略的討論

表結(jié)構(gòu)為user--role--menu。
我要實(shí)現(xiàn)的功能是：
1.對(duì)系統(tǒng)菜單（頁(yè)面）的控制，不可訪問(wèn)的不顯示；

    2.對(duì)頁(yè)面上的具體操作進(jìn)行控制，如該用戶對(duì)該模塊只有查詢權(quán)限，不能修改、刪除。
    對(duì)于第一點(diǎn)，我可以做到。根據(jù)當(dāng)前登錄的用戶，獲取他擁有的角色，進(jìn)而獲取他可訪問(wèn)的全部模塊列表，顯示這些可以訪問(wèn)的模塊。
    對(duì)于第二點(diǎn)，我有個(gè)想法，在數(shù)據(jù)庫(kù)中，對(duì)模塊的訪問(wèn)設(shè)定級(jí)別，1-全部操作；2-只能查詢。這樣的話，顯示頁(yè)面時(shí)，判斷該用戶對(duì)該頁(yè)面的訪問(wèn)級(jí)別，若為1，顯示“增加、刪除”按鈕，若為2，只顯示查詢按鈕。但這樣的話，實(shí)際上時(shí)把權(quán)限控制的代碼寫(xiě)到了各個(gè)頁(yè)面，很不雅觀。

    所以求高人指點(diǎn)。權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略權(quán)限控制策略

posted on 2008-10-22 11:44 楊愛(ài)友閱讀(2097) 評(píng)論(12) 編輯收藏所屬分類: java相關(guān)技術(shù)

FeedBack:

# re: 關(guān)于權(quán)限控制策略的討論 2008-10-22 11:57 gfh

那也要分具體的數(shù)據(jù)，可以為按鈕設(shè)置權(quán)限，按鈕作為一個(gè)功能，應(yīng)該是要授予權(quán)限的回復(fù) 更多評(píng)論

# re: 關(guān)于權(quán)限控制策略的討論 2008-10-22 12:11 隔葉黃鶯

acegi 可以控制角色是否有權(quán)限執(zhí)行某個(gè)方法。回復(fù) 更多評(píng)論

# re: 關(guān)于權(quán)限控制策略的討論 2008-10-22 12:32 楊愛(ài)友

@隔葉黃鶯
acegi 你在實(shí)際項(xiàng)目中用過(guò)嗎？我了解過(guò)他，也做了一個(gè)demo，感覺(jué)他的配置文件很長(zhǎng)，很復(fù)雜，后來(lái)就不想用了。回復(fù) 更多評(píng)論

# re: 關(guān)于權(quán)限控制策略的討論[未登錄](méi) 2008-10-22 12:44 origo

如果你需要控制到頁(yè)面的話，還只能在頁(yè)面上做了呢回復(fù) 更多評(píng)論

# re: 關(guān)于權(quán)限控制策略的討論 2008-10-22 14:36 Always BaNg.

計(jì)算機(jī)里面不盡是簡(jiǎn)單強(qiáng)大，也有一些復(fù)雜繁瑣的代碼，權(quán)限控制就是此類。一般與人交互的部分都比較繁瑣，因?yàn)槟闼鎸?duì)的人基本特征唯一，弱化了copy-paste威力。所以不要尋找銀彈，好的過(guò)程就是先借鑒某個(gè)東西比如acegi將權(quán)限完整的實(shí)現(xiàn)一邊，然后再根據(jù)業(yè)務(wù)過(guò)程進(jìn)行簡(jiǎn)化優(yōu)化，對(duì)后再對(duì)acegi進(jìn)行優(yōu)化。

計(jì)算機(jī)就如數(shù)學(xué)，有巧奪天工，也有愚公移山！回復(fù) 更多評(píng)論

# re: 關(guān)于權(quán)限控制策略的討論 2008-10-22 14:42 楊愛(ài)友

@Always BaNg.
我也看很多文章都介紹acegi的好處，試下，也許能改變我們公司傳統(tǒng)的傳統(tǒng)方式思路。回復(fù) 更多評(píng)論

# re: 關(guān)于權(quán)限控制策略的討論 2008-10-22 15:52 Ron.liu

用戶-角色-部門-功能
http://hi.baidu.com/hawkingliu/blog/item/10164ba71b00c190d143580e.html
希望對(duì)你有用回復(fù) 更多評(píng)論

# re: 關(guān)于權(quán)限控制策略的討論 2008-10-23 22:52 HenryFour

@Always BaNg.

贊回復(fù) 更多評(píng)論

# re: 關(guān)于權(quán)限控制策略的討論 2008-10-24 08:34 java_蟈蟈

對(duì)于第二點(diǎn),我整過(guò)一個(gè)類似的,是這樣處理的:
整一個(gè)標(biāo)簽,用于判斷某個(gè)用戶是否擁有操作某項(xiàng)業(yè)務(wù)的某個(gè)權(quán)限<判斷用戶A是否擁有對(duì)模塊A的"添加"/"編輯"/"刪除"/"查看"的權(quán)限>,如果用戶擁有就讓頁(yè)面顯示相關(guān)按鈕,如果沒(méi)有此權(quán)限就不讓它顯示即可<用標(biāo)簽控制>;頁(yè)面實(shí)現(xiàn)如下所示:
<compe:competence compValue="" compName="刪除" adminsInfo="${adminInfo}" serviceTypeId="${serviceId}">
<a href="javascript:check('delete');">刪除</a>    
</compe:competence>
回復(fù) 更多評(píng)論

# re: 關(guān)于權(quán)限控制策略的討論 2008-10-24 09:15 楊愛(ài)友

@java_蟈蟈
這樣也是每次發(fā)送請(qǐng)求，都要去查詢數(shù)據(jù)庫(kù)吧，判斷是否有修改刪除權(quán)限，是不是寫(xiě)一個(gè)過(guò)濾器。好像只能這樣了，必須把權(quán)限有關(guān)的判斷寫(xiě)到頁(yè)面，也必須每次發(fā)請(qǐng)求去讀取數(shù)據(jù)庫(kù)權(quán)限表。

回復(fù) 更多評(píng)論

# re: 關(guān)于權(quán)限控制策略的討論 2008-10-26 21:38 java_蟈蟈

@楊愛(ài)友
我整的那個(gè),沒(méi)有細(xì)整,只是能實(shí)現(xiàn)功能了,還有沒(méi)有更能易于接受<水平有限>的形式,有空的時(shí)候也在想這個(gè)問(wèn)題,想把權(quán)限控制這塊抽出來(lái),單獨(dú)整成一個(gè)模塊用,暫時(shí)還沒(méi)有整,希望共同探討,我再抽空看看回復(fù) 更多評(píng)論

# re: 關(guān)于權(quán)限控制策略的討論 2008-12-04 11:54 gembin

Refer to OSGi UserAdmin 回復(fù) 更多評(píng)論

新用戶注冊(cè) 刷新評(píng)論列表


只有注冊(cè)用戶登錄后才能發(fā)表評(píng)論。




網(wǎng)站導(dǎo)航: 博客園 IT新聞 Chat2DB C++博客博問(wèn) 管理
相關(guān)文章: 題目 AS與JS相互通信(Flex中調(diào)用js函數(shù)) js中的target與currentTarget的區(qū)別大地水準(zhǔn)面與大地基準(zhǔn)面[轉(zhuǎn)載] RESTLET開(kāi)發(fā)實(shí)例深入java虛擬機(jī)-java體系結(jié)構(gòu) ScriptX打印問(wèn)題求救！跪求java生成PDF問(wèn)題方案 itex生成PDF文檔示例使用itext生成pdf