前段时间逛javaeye获得灵感,部分重新设计了公司项目的权限功能(如有雷同纯属巧合),现在在博客里总结一下。
原理是利用webwork拦截器拦截action,但细节处千差万别,下面看看我的。
先假设一个场景:
1、表单A有CRUD4个操作,分别对应4个权限。
2、每个操作分别对应若干action,如Create操作里包括Aaction、Baction。
3、当用户拥有C权限时,他应该能执行Aaction、Baction。
下面是我的实现:
1、将用户权限放在用户表的权限字段中,如放入字符串“C-R-U-D”。
2、新建一个Purview类,是一个普通java类用于设置权限。如:
public class Purview{
private Boolean create;
private Boolean retrieve;
private Boolean update;
……
public Boolean getCreate() {
return create;
}
public void setCreate(Boolean create) {
this.create = create;
}
……
}
3、用户登录时,根据权限字段中的记录,将Purview类中的属性设为true,然后将设置好的Purview类放入session中。如:
String yhql = yonghu.getLanaction();//lanaction是权限字段
String[] lanac;
if(StringHelper.isNotEmpty(yhql)){
Purview purview = new Purview();
lanac = yhql.split("-");
for(int i=0,len=lanac.length; i<len; i++){
if(lanac[i].equals("C")){
purview.setCreate(true);
}
else if(lanac[i].equals("R")){
purview.setRetrieve(true);
}
……
}
Map map = ActionContext.getContext().getSession();
map.put("quanli", purview);
}
4、当用户执行某个action时,拦截器从session中获取当前用户权限,判断其是否具有访问权限。如:
if(purview!=null){//purview为从session中获取的Purview类
if(action instanceof RenAction){//action为Aaction对应的Action类
if(actionName.equals("Aaction")//actionName为xml里的action名
|| actionName.equals("Baction") ){
if(!purview.getCreate()){
throw new Exception("对不起,您没有此权限");
}
}
else if(actionName.equals("Caction")){
if(!purview.getRetrieve()){
throw new Exception("对不起,您没有此权限");
}
}
……
……
大概先写这么多吧。
分享到:
相关推荐
基于 interceptor 的 权限拦截
关于webwork的入门到拦截器的使用和配置文件验证....,有解释.
Struts 2 技术详解:基于WebWork核心的MVC开发与实践
不用多说了,Struts 2权威指南--基于WebWork核心的MVC开发(高清完整版),解压出来有200多M,因为权限不怎么够,我一共分了12卷,是一本不可多得的好书。第一卷附目录: 第1章 Struts 2概述,第2章 Struts 2下的Hello...
李刚的Struts 2.1权威指南:基于WebWork核心的MVC开发,写的很详细。一共有九个压缩文件。
在Webwork的中文文档的解释为——拦截器是动态拦截Action调用的对象。它提供了一种机制可以使开发者可以定义在一个action执行的前后执行的代码,也可以在一个action执行前阻止其执行。同时也是提供了一种可以提取...
基于webwork.hibernate的项目
Struts.2权威指南--基于WebWork核心的MVC开发 学习struts2 不得多得的好书
《Struts 2.1权威指南》特点为:1.经验丰富,针对性强 《Struts 2.1权威指南》凝聚了作者大量的实际开发经验和感悟。作者依照读者的学习规律,首先介绍基本概念和基本操作,然后对内容进行深入讲解。...
不用多说了,Struts 2权威指南--基于WebWork核心的MVC开发(高清完整版),解压出来共200多M,因为权限有限,分了12卷上传,知道大家下得辛苦,我传的也辛苦。好书,值得收藏!
Struts 2权威指南--基于WebWork核心的MVC开发 5/9 pdf电子书+源码 共个9部分,此为第5个部分
Struts 2权威指南--基于WebWork核心的MVC开发(完整版).part06
Struts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MV
Struts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MV
Struts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MV
Struts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MV
Struts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MV
Struts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MVStruts2.1权威指南——基于WebWork核心的MV