Struts中关于用户权限限定的建议
2008-01-05 08:25:29 来源:WEB开发网 闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾惧綊鏌熼梻瀵割槮缁炬儳缍婇弻鐔兼⒒鐎靛壊妲紒鐐劤缂嶅﹪寮婚悢鍏尖拻閻庨潧澹婂Σ顔剧磼閻愵剙鍔ょ紓宥咃躬瀵鎮㈤崗灏栨嫽闁诲酣娼ф竟濠偽i鍓х<闁诡垎鍐f寖闂佺娅曢幑鍥灳閺冨牆绀冩い蹇庣娴滈箖鏌ㄥ┑鍡欏嚬缂併劎绮妵鍕箳鐎n亞浠鹃梺闈涙搐鐎氫即鐛崶顒夋晬婵絾瀵ч幑鍥蓟閻斿摜鐟归柛顭戝枛椤牆顪冮妶搴′簼缂侇喗鎸搁悾鐑藉础閻愬秵妫冮崺鈧い鎺戝瀹撲礁鈹戦悩鎻掝伀缁惧彞绮欓弻娑氫沪閹规劕顥濋梺閫炲苯澧伴柟铏崌閿濈偛鈹戠€n€晠鏌嶆潪鎷屽厡闁汇倕鎳愮槐鎾存媴閸撴彃鍓卞銈嗗灦閻熲晛鐣烽妷褉鍋撻敐搴℃灍闁绘挻娲橀妵鍕箛闂堟稐绨肩紓浣藉煐濮樸劎妲愰幘璇茬闁冲搫鍊婚ˇ鏉库攽椤旂》宸ユい顓炲槻閻g兘骞掗幋鏃€鐎婚梺瑙勬儗閸樺€熲叺婵犵數濮烽弫鍛婃叏椤撱垹纾婚柟鍓х帛閳锋垶銇勯幒鍡椾壕缂備礁顦遍弫濠氱嵁閸℃稒鍊烽柛婵嗗椤旀劕鈹戦悜鍥╃У闁告挻鐟︽穱濠囨嚃閳哄啰锛滈梺褰掑亰閸欏骸鈻撳⿰鍫熺厸閻忕偟纭堕崑鎾诲箛娴e憡鍊梺纭呭亹鐞涖儵鍩€椤掑啫鐨洪柡浣圭墪閳规垿鎮欓弶鎴犱桓闂佸湱枪閹芥粎鍒掗弮鍫熷仺缂佸顕抽敃鍌涚厱闁哄洢鍔岄悘鐘绘煕閹般劌浜惧┑锛勫亼閸婃牠宕濋敃鈧…鍧楀焵椤掍胶绠剧€光偓婵犱線鍋楀┑顔硷龚濞咃絿妲愰幒鎳崇喓鎷犻懠鑸垫毐闂傚倷鑳舵灙婵炲鍏樺顐ゆ嫚瀹割喖娈ㄦ繝鐢靛У绾板秹寮查幓鎺濈唵閻犺櫣灏ㄥ銉р偓瑙勬尭濡繂顫忛搹鍦<婵☆垰鎼~宥囩磽娴i鍔嶉柟绋垮暱閻g兘骞嬮敃鈧粻濠氭偣閸パ冪骇鐎规挸绉撮—鍐Χ閸℃ê闉嶇紓浣割儐閸ㄥ墎绮嬪澶嬪€锋い鎺嶇瀵灝鈹戦埥鍡楃仯闁告鍕洸濡わ絽鍟崐鍨叏濡厧浜鹃悗姘炬嫹

核心提示: 关于web系统的权限限定问题,可能有很多的办法,Struts中关于用户权限限定的建议,我在这里说一下自己的一些小技巧,起到抛砖引玉的作用,有什么问题欢迎指出,我会尽快修正,忘各位指正: 系统中一个角色包含多个用户,角色和用户之间最好采用一对多
关于web系统的权限限定问题,可能有很多的办法,我在这里说一下自己的一些小技巧,起到抛砖引玉的作用,忘各位指正:
系统中一个角色包含多个用户,角色和用户之间最好采用一对多,以免发生混乱;
超级用户可以在后续治理中添加角色,默认角色不能删除,其他角色的删除中假如这个角色下有用户,可以采取不答应删除或删除后这些用户的角色自动转为注册用户角色;
每个角色用户访问系统某些功能模块的权利,某个角色是否可以访问某个功能模块可以由超级用户修改,这里也包括默认角色所对应的权限模块;
角色与系统模块之间是多对多的关系,即一个角色可以访问多个模块,一个模块可能有多个角色访问;
我们这里主要谈struts,一个模块包含多个action,action和模块是多对一的关系;
这样用户访问某个action时会映射到系统的某个模块,这是系统取出当前用户所在的角色,看看这个角色是否有访问此模块的权限,即可以实现struts中的权限设定;
这一过程主要包含以下几块:
1.系统的各个模块在系统开发完毕后就会形成,这些模块信息保存在持久媒体中;
2.struts-config.xml中,每个action的配置中都有一个role属性,这个属性中填写一个模块的名称,这样就建立起了action与模块的多对一关系;
3.用户、角色、模块之间的映射关系通过数据库表间的映射,这里就不再多说;
4.扩展struts中的requestPRocessor类(注重假如使用tiles框架,需要继续另外一个tiles专用的类),复写其中的processorRole方法(其他方法也很有用,例如preprocess方法,可以设置提交的字符串都为UTF-8,也可以用户写一些系统的访问日志等等),在这个方法中可以取出当前action的模块名称和当前用户的角色,这样就可以实现对于用户的权限限定了。
这样就可以实现权限限定了,这个方法的优点是即便是从某些地方找到下载或者访问某些重要功能的链接仍然可以拦截,缺点是每次访问都需要判定,但做好适当的缓存即可,如何做缓存因各系统而异;假如有非凡需要还可以限定ip,甚至一个session对应一个id,假如换了ip则session立即销毁,防止用户转贴了sessionid所假冒的用户。
今天比较晕,很少写这么长的文章,大家先凑合看,有什么问题欢迎指出,我会尽快修正。进入讨论组讨论。
更多精彩
赞助商链接