<rt id="bn8ez"></rt>
<label id="bn8ez"></label>
  • 

    • <span id="bn8ez"></span>
    

    <label id="bn8ez"><meter id="bn8ez"></meter></label>
    

    
    

    




    







												


        



    
	
    
		
			

    

    
	
    
		
			
    1+1=2,0+0=0
    
			日月累積
		    		
	
    

    

    

    
	
    

    posts - 7, comments - 50, trackbacks - 0, articles - 0
    
	
 
BlogJava ::
首頁(yè) ::
新隨筆 ::
聯(lián)系 ::
聚合
 ::
管理


    
		    		
	
    
	
    
		
			
    
			
    
		    		
		
			
    
				
					
	
    
		
		
    在上文中我們提到了一個(gè)資源對(duì)應(yīng)一個(gè)數(shù)據(jù)庫(kù)表，在T_ResourceInfo表中我們也提到了有一個(gè)字段專門來(lái)記錄表名，然后我書寫一個(gè)資源配置文件，用來(lái)配置我的業(yè)務(wù)類與資源的對(duì)應(yīng)關(guān)系，代碼如下：
    1<?xml?version="1.0"?encoding="GB2312"?>
    2<data>
    3????<mapping?SysName="s">
    4????????<module?BusinessClass="com.ideal.framework.business.businessface.IBLogin"?TableName="user_info"/>
    5????</mapping>
    6</data>
    其中BusinessClass代表業(yè)務(wù)接口，TableName代表該業(yè)務(wù)接口所要操作的數(shù)據(jù)實(shí)體（數(shù)據(jù)表），此處的TableName必須與T_ResourceInfo中的Module_Code一致。
    用戶登錄后，需要操作T_UserInfo這個(gè)表時(shí)，我們的邏輯將會(huì)把請(qǐng)求帶入IBLogin這個(gè)業(yè)務(wù)邏輯中，在我們的AOP模塊中，可以用MethodInterceptor來(lái)截獲當(dāng)前用戶想要操作的業(yè)務(wù)邏輯，當(dāng)AOP模塊截獲了用戶的請(qǐng)求，并判斷用戶想要操作IBLogin這個(gè)業(yè)務(wù)邏輯，它將在上述的mapping文件中去找該業(yè)務(wù)邏輯對(duì)應(yīng)的資源user_info，然后去資源表中判斷該用戶是否有操作user_info的權(quán)限。
    （注：上述xml文件在系統(tǒng)初始化時(shí)候加載入內(nèi)存中，我們也可以將權(quán)限信息也加載在內(nèi)存中，不會(huì)很大，一切資源在內(nèi)存中操作，非?？欤?br />下面我貼點(diǎn)代碼，在系統(tǒng)初始化時(shí)：
    ?1package?com.ideal.framework;
    ?2
    ?3import?java.util.*;
    ?4import?java.sql.*;
    ?5import?com.ideal.framework.dao.daoface.*;
    ?6import?com.ideal.framework.po.*;
    ?7
    ?8public?class?ResourceContainer
    ?9{
    10????public?static?boolean?change_resource;?//更新資源??系統(tǒng)持久
    11????public?static?Vector?resource_container?=?new?Vector();?//資源容器??用戶持久
    12????private?IUserRoleDAO?m_user_role_dao;
    13????private?IRoleResourceDAO?m_role_resource_dao;
    14????private?IUserDAO?m_user_dao;
    15
    16????public?ResourceContainer()
    17{
    18????}
    19
    20????public?void?setUserResource()
    21????{
    22????????System.out.println("initialize?resource:");
    23????????List?user_list?=?m_user_dao.getAllUser();
    24????????for?(int?i?=?0;?i?<?user_list.size();?i++)
    25????????{
    26????????????UserInfo?user?=?(UserInfo)?user_list.get(i);
    27????????????List?role_list?=?m_user_role_dao.getRoleInfo(user);
    28????????????for?(int?j?=?0;?j?<?role_list.size();?j++)
    29????????????{
    30????????????????RoleInfo?role?=?(RoleInfo)?role_list.get(j);
    31????????????????List?resource_list?=?m_role_resource_dao.
    32????????????????????getResourceInfo(role);
    33????????????????for?(int?k?=?0;?k?<?resource_list.size();?k++)
    34????????????????{
    35????????????????????Hashtable?hash?=?new?Hashtable();
    36????????????????????hash.put(user.getLoginId(),?resource_list.get(k));
    37????????????????????hash.put("Unit_"+user.getLoginId(),?user.getUnit());
    38????????????????????hash.put("Role_"+user.getLoginId(),?role.getRoleName());
    39????????????????????ResourceContainer.resource_container.add(hash);
    40????????????????}
    41????????????}
    42????????}
    43????}
    44
    45????public?Vector?getResource_container()
    46????{
    47????????return?resource_container;
    48????}
    49
    50????public?void?setResource_container(Vector?resource_container)
    51????{
    52????????this.resource_container?=?resource_container;
    53????}
    54
    55????public?IRoleResourceDAO?getM_role_resource_dao()
    56????{
    57????????return?m_role_resource_dao;
    58????}
    59
    60????public?IUserDAO?getM_user_dao()
    61????{
    62????????return?m_user_dao;
    63????}
    64
    65????public?IUserRoleDAO?getM_user_role_dao()
    66????{
    67????????return?m_user_role_dao;
    68????}
    69
    70????public?void?setM_role_resource_dao(IRoleResourceDAO?m_role_resource_dao)
    71????{
    72????????this.m_role_resource_dao?=?m_role_resource_dao;
    73????}
    74
    75????public?void?setM_user_dao(IUserDAO?m_user_dao)
    76????{
    77????????this.m_user_dao?=?m_user_dao;
    78????}
    79
    80????public?void?setM_user_role_dao(IUserRoleDAO?m_user_role_dao)
    81????{
    82????????this.m_user_role_dao?=?m_user_role_dao;
    83????}
    84
    85????public?void?setChange_resource(boolean?change_resource)
    86????{
    87????????this.change_resource?=?change_resource;
    88????}
    89
    90????public?boolean?isChange_resource()
    91????{
    92????????return?change_resource;
    93????}
    94}
    95
    將用戶對(duì)應(yīng)的角色，資源信息加載如內(nèi)存，另外在初始化時(shí)候的xml文件的樹(shù)形結(jié)構(gòu)也加載入內(nèi)存，這邊就不貼代碼了
    下面是AOP模塊的advice代碼：
    package?com.ideal.framework.sys.advice;

    /**
    ?*?<p>Title:?BusinessAccessAdvisor</p>
    ?*?<p>Description:?業(yè)務(wù)模塊AOP權(quán)限監(jiān)聽(tīng)器</p>
    ?*?<p>Copyright:?Copyright?(c)?2006</p>
    ?*?<p>Company:?ideal</p>
    ?*?    @author?alex
    ?*?    @version?1.0
    ?    */

    import?org.aopalliance.intercept.MethodInterceptor;
    import?org.aopalliance.intercept.MethodInvocation;
    import?com.ideal.framework.InitResource;
    import?com.ideal.framework.util.XMLUtil;
    import?java.util.ArrayList;
    import?java.util.Hashtable;
    import?com.ideal.framework.sys.accesscontrol.GenericAccessBase;
    import?java.lang.reflect.Field;
    import?com.ideal.framework.po.*;
    import?java.lang.reflect.Method;
    import?java.util.*;
    import?java.io.*;
    import?javax.servlet.http.HttpServletRequest;

    public?class?BusinessAccessAdvisor
    ????    implements?MethodInterceptor
    {

    ????    public?BusinessAccessAdvisor()
    ????    {
    ????}

    ????    public?Object?invoke(MethodInvocation?invocation)?throws
    ????????Throwable
    ????    {
    ????????String?user_name?    =?"";
    ????????Object?obj?    =?invocation.getArguments()[1];
    ????????    if?(obj?instanceof?HttpServletRequest)
    ????    {
    ????????????HttpServletRequest?request?    =?(HttpServletRequest)obj;
    ????????????user_name?    =?(String)request.getSession().getAttribute("UserName");//取出用戶名
    ????????}
    ????????String?bean_name?    =?invocation.getMethod().getDeclaringClass().getName();//取出用戶想要操作的業(yè)務(wù)邏輯
    ????????XMLUtil?xml?    =?(XMLUtil)?InitResource.context.getBean("XMLUtil");
    ????????ArrayList?list?    =?xml.getFieldList("mapping",?"s",?xml.doc);
    ????????    for?(int?i?=?0;?i?<?list.size();?i++)
    ????    {
    ????????????Hashtable?hash?    =?(Hashtable)?list.get(i);
    ????????????    if?(hash.get("BusinessClass").equals(invocation.getMethod().//判斷用戶是否有權(quán)操作該業(yè)務(wù)邏輯所對(duì)應(yīng)表
    ?????????????????????????????????????????????????getDeclaringClass().getName()))
    ????????    {
    ????????????????String?table_name?    =?(String)?hash.get("TableName");
    ????????????????GenericAccessBase?access_controller?    =?(GenericAccessBase)
    ????????????????????InitResource.context.getBean(    "GenericAccessBase");
    ????????????????    if?(access_controller.CheckAccessPrivilege(user_name,?table_name))//若用戶有權(quán)操作該表，則讓程序進(jìn)入業(yè)務(wù)邏輯
    ????????????    {
    ????????????????????    return?invocation.proceed();
    ????????????????}
    ????????????}
    ????????}
    ????????System.out.println(    "no?permission?.reject?by?"?+?bean_name);
    ????????    return?null;
    ????}
    }
    下面是判斷用戶是否具有操作該表權(quán)限的類：
    ?1package?com.ideal.framework.sys.accesscontrol;
    ?2
    ?3import?com.ideal.framework.InitResource;
    ?4import?com.ideal.framework.util.XMLUtil;
    ?5import?com.ideal.framework.po.UserInfo;
    ?6import?com.ideal.framework.ResourceContainer;
    ?7import?java.util.*;
    ?8//import?com.ideal.framework.po.ResourceInfo;
    ?9
    10public?class?GenericAccessBase
    11{
    12????UserInfo?user;
    13
    14????public?GenericAccessBase()
    15????{
    16????}
    17
    18????public?void?setUser(UserInfo?user)
    19????{
    20????????this.user?=?user;
    21????}
    22
    23????public?boolean?CheckAccessPrivilege(String?user_name,?String?table_name)
    24????{
    25????????for?(int?i?=?0;?i?<?ResourceContainer.resource_container.size();?i++)
    26????????{
    27????????????Hashtable?temp_hash?=?(Hashtable)ResourceContainer.resource_container.get(i);//從內(nèi)存中取出用戶資源信息
    28????????????if?(temp_hash.containsKey(user_name))
    29????????????{
    30????????????????ResourceInfo?resource?=?(ResourceInfo)temp_hash.get(user_name);
    31????????????????if?(table_name.trim().toLowerCase().equals(resource.getModuleCode().trim().toLowerCase()))//比對(duì)用戶擁有的資源和當(dāng)前的table_name
    32????????????????{
    33????????????????????return?true;
    34????????????????}
    35????????????}
    36????????}
    37????????return?false;
    38????}
    39}
    40
    ok，到此為止，我們的底層攔截就完成了，接下來(lái)就是界面權(quán)限處理，界面權(quán)限比較復(fù)雜，因?yàn)橛脩艨赡芫哂刑砑訖?quán)限，沒(méi)有上傳權(quán)限，有下載權(quán)限卻沒(méi)有更新權(quán)限等，情況很復(fù)雜，所以我們這邊必須有一個(gè)判斷當(dāng)前用戶是否具有這些復(fù)雜權(quán)限的類：
    ??1package?com.ideal.framework.sys.privilege;
    ??2
    ??3/**
    ??4?*?<p>Title:?GenericPrivilegeBase</p>
    ??5?*?<p>Description:?通用權(quán)限法則</p>
    ??6?*?<p>Copyright:?Copyright?(c)?2006</p>
    ??7?*?<p>Company:?ideal</p>
    ??8?*?@author?alex
    ??9?*?@version?1.0
    ?10?*/
    ?11
    ?12public?class?GenericPrivilegeBase
    ?13{
    ?14????public?final?static?int?NO_PRIVILEGE?=?0;
    ?15????public?final?static?int?QUERY_OR_USE_PRIVILEGE?=?1;//察看權(quán)限
    ?16????public?final?static?int?CREATE_PRIVILEGE?=?2;//添加權(quán)限
    ?17????public?final?static?int?DELETE_PRIVILEGE?=?4;//刪除權(quán)限
    ?18????public?final?static?int?UPDATE_PRIVILEGE?=?8;//更新權(quán)限
    ?19????public?final?static?int?ALL_PRIVILEGE?=?QUERY_OR_USE_PRIVILEGE?|
    ?20????????CREATE_PRIVILEGE?|?DELETE_PRIVILEGE?|?UPDATE_PRIVILEGE;//增刪改查權(quán)限
    ?21
    ?22????public?GenericPrivilegeBase()
    ?23????{
    ?24????}
    ?25
    ?26????public?static?boolean?isValidPrivilege(int?privilege)//判斷是否具有權(quán)限
    ?27????{
    ?28????????if?(?(privilege?&?QUERY_OR_USE_PRIVILEGE)?!=?0)
    ?29????????{
    ?30????????????return?true;
    ?31????????}
    ?32
    ?33????????if?(?(privilege?&?CREATE_PRIVILEGE)?!=?0)
    ?34????????{
    ?35????????????return?true;
    ?36????????}
    ?37
    ?38????????if?(?(privilege?&?DELETE_PRIVILEGE)?!=?0)
    ?39????????{
    ?40????????????return?true;
    ?41????????}
    ?42
    ?43????????if?(?(privilege?&?UPDATE_PRIVILEGE)?!=?0)
    ?44????????{
    ?45????????????return?true;
    ?46????????}
    ?47
    ?48????????return?false;
    ?49????}
    ?50
    ?51????public?static?boolean?checkQueryPrivilege(int?privilege)//判斷是否具有察看權(quán)限
    ?52????{
    ?53????????if?(?(privilege?&?QUERY_OR_USE_PRIVILEGE)?!=?0)
    ?54????????{
    ?55????????????return?true;
    ?56????????}
    ?57????????else
    ?58????????{
    ?59????????????return?false;
    ?60????????}
    ?61????}
    ?62
    ?63????public?static?boolean?checkUsePrivilege(int?privilege)
    ?64????{
    ?65????????if?(?(privilege?&?QUERY_OR_USE_PRIVILEGE)?!=?0)
    ?66????????{
    ?67????????????return?true;
    ?68????????}
    ?69????????else
    ?70????????{
    ?71????????????return?false;
    ?72????????}
    ?73????}
    ?74
    ?75????public?static?boolean?checkCreatePrivilege(int?privilege)//判斷是否有添加權(quán)限
    ?76????{
    ?77????????if?(?(privilege?&?CREATE_PRIVILEGE)?!=?0)
    ?78????????{
    ?79????????????return?true;
    ?80????????}
    ?81????????else
    ?82????????{
    ?83????????????return?false;
    ?84????????}
    ?85????}
    ?86
    ?87????public?static?boolean?checkDeletePrivilege(int?privilege)//判斷是否有刪除權(quán)限
    ?88????{
    ?89????????if?(?(privilege?&?DELETE_PRIVILEGE)?!=?0)
    ?90????????{
    ?91????????????return?true;
    ?92????????}
    ?93????????else
    ?94????????{
    ?95????????????return?false;
    ?96????????}
    ?97????}
    ?98
    ?99????public?static?boolean?checkUpdatePrivilege(int?privilege)
    100????{
    101????????if?(?(privilege?&?UPDATE_PRIVILEGE)?!=?0)
    102????????{
    103????????????return?true;
    104????????}
    105????????else
    106????????{
    107????????????return?false;
    108????????}
    109????}
    110}
    111
    然后我們自定義兩個(gè)標(biāo)簽，Privilege與noPrivilege用來(lái)判斷用戶是否具有權(quán)限，這兩個(gè)標(biāo)簽必須具有三個(gè)基本的attribute,beanName：當(dāng)前所要操作的哪個(gè)資源；scope：用戶信息存放在哪個(gè)域；operation：用戶想要進(jìn)行什么操作
    貼一個(gè)privilege標(biāo)簽的代碼：
    ??1package?com.ideal.framework.tag;
    ??2
    ??3import?javax.servlet.jsp.tagext.BodyTagSupport;
    ??4import?javax.servlet.jsp.tagext.*;
    ??5import?javax.servlet.http.*;
    ??6import?javax.servlet.jsp.*;
    ??7import?java.sql.*;
    ??8import?java.io.*;
    ??9import?com.ideal.framework.*;
    ?10import?com.ideal.framework.po.ResourceInfo;
    ?11import?java.util.Hashtable;
    ?12import?com.ideal.framework.sys.privilege.GenericPrivilegeBase;
    ?13
    ?14public?class?PrivilegeTag
    ?15????extends?BodyTagSupport
    ?16{
    ?17????String?operation;
    ?18????private?String?beanName;
    ?19????private?String?scope;
    ?20
    ?21????public?PrivilegeTag()
    ?22????{
    ?23????????super();
    ?24????}
    ?25
    ?26????public?void?setOperation(String?operation)
    ?27????{
    ?28????????this.operation?=?operation;
    ?29????}
    ?30
    ?31????public?void?setBeanName(String?beanName)
    ?32????{
    ?33????????this.beanName?=?beanName;
    ?34????}
    ?35
    ?36????public?void?setScope(String?scope)
    ?37????{
    ?38????????this.scope?=?scope;
    ?39????}
    ?40
    ?41????public?int?doStartTag()?throws?JspTagException
    ?42????{
    ?43????????if?(scope?==?null?||?scope.equals(""))
    ?44????????????return?SKIP_BODY;
    ?45????????else
    ?46????????{
    ?47????????????String?user_name?=?"";
    ?48????????????if?(scope.equalsIgnoreCase("session"))
    ?49????????????{
    ?50????????????????HttpSession?session?=?pageContext.getSession();
    ?51????????????????user_name?=?(String)?session.getAttribute("UserName");
    ?52????????????}
    ?53????????????else
    ?54????????????{
    ?55????????????????HttpServletRequest?request?=?(HttpServletRequest)?pageContext.
    ?56????????????????????getRequest();
    ?57????????????????user_name?=?(String)?request.getAttribute("UserName");
    ?58????????????}
    ?59
    ?60????????????for?(int?i?=?0;?i?<?ResourceContainer.resource_container.size();?i++)
    ?61????????????{
    ?62????????????????Hashtable?temp_hash?=?(Hashtable)?ResourceContainer.
    ?63????????????????????resource_container.get(i);
    ?64????????????????if?(temp_hash.containsKey(user_name))
    ?65????????????????{
    ?66????????????????????ResourceInfo?resource?=?(ResourceInfo)?temp_hash.get(
    ?67????????????????????????user_name);
    ?68????????????????????if?(beanName.trim().toLowerCase().equals(resource.
    ?69????????????????????????getModuleCode().trim().toLowerCase()))
    ?70????????????????????{
    ?71????????????????????????if(this.checkPrivilege(resource.getPrivilegeCode())?==?EVAL_BODY_TAG)
    ?72????????????????????????????return?EVAL_BODY_TAG;
    ?73????????????????????}
    ?74????????????????}
    ?75????????????}
    ?76
    ?77????????}
    ?78????????return?SKIP_BODY;
    ?79return?EVAL_BODY_TAG;
    ?80????}
    ?81
    ?82????public?int?checkPrivilege(String?privilege)
    ?83????{
    ?84????????int?int_privilege?=?0;
    ?85????????try
    ?86????????{
    ?87????????????int_privilege?=?Integer.parseInt(privilege);
    ?88????????}
    ?89????????catch?(NumberFormatException?ex)
    ?90????????{
    ?91????????????System.out.println(ex.getMessage());
    ?92????????}
    ?93????????GenericPrivilegeBase?gpb?=?new?GenericPrivilegeBase();
    ?94????????if?(operation.equals("NONE"))
    ?95????????????return?EVAL_BODY_TAG;
    ?96????????if?(operation.equals("QUERY"))
    ?97????????????if?(gpb.checkQueryPrivilege(int_privilege))
    ?98????????????????return?EVAL_BODY_TAG;
    ?99????????if?(operation.equals("CREATE"))
    100????????????if?(gpb.checkCreatePrivilege(int_privilege))
    101????????????????return?EVAL_BODY_TAG;
    102????????if?(operation.equals("DELETE"))
    103????????????if?(gpb.checkDeletePrivilege(int_privilege))
    104????????????????return?EVAL_BODY_TAG;
    105????????if?(operation.equals("UPDATE"))
    106????????????if?(gpb.checkUpdatePrivilege(int_privilege))
    107????????????????return?EVAL_BODY_TAG;
    108????????if?(operation.equals("USE"))
    109????????????if?(gpb.checkUsePrivilege(int_privilege))
    110????????????????return?EVAL_BODY_TAG;
    111????????return?SKIP_BODY;
    112????}
    113
    114????public?int?doAfterBody()?throws?JspTagException
    115????{
    116????????return?SKIP_BODY;
    117????}
    118
    119????public?int?doEndTag()?throws?JspTagException
    120????{
    121????????try
    122????????{
    123????????????if?(bodyContent?!=?null)
    124????????????{
    125????????????????bodyContent.writeOut(bodyContent.getEnclosingWriter());
    126????????????}
    127????????}
    128????????catch?(IOException?ex)
    129????????{
    130????????????throw?new?JspTagException("IO?Error:"?+?ex.getMessage());
    131????????}
    132????????return?EVAL_PAGE;
    133????}
    134
    135????public?void?doInitBody()?throws?JspTagException
    136????{
    137????}
    138
    139????public?void?setBodyContent(BodyContent?bodyContent)
    140????{
    141????????this.bodyContent?=?bodyContent;
    142????}
    143}
    144
    在頁(yè)面上，我們?nèi)绱耸褂迷摌?biāo)簽：
    1<privilege?beanName="user_info"?scope="session"?operation="create">
    2????<input?type="button"?value="添加">
    3</privilege>

    如此，系統(tǒng)會(huì)自動(dòng)根據(jù)當(dāng)前session中的用戶來(lái)判斷是否需要顯示當(dāng)前的添加按鈕。
    到此所有權(quán)限的代碼完成，在此套權(quán)限設(shè)計(jì)中，我始終抱著AOP的想法：讓他屬于一個(gè)系統(tǒng)切面，以后再開(kāi)發(fā)其他系統(tǒng)時(shí)，作為一個(gè)模塊就可以加載上去，與系統(tǒng)無(wú)關(guān)
    
	
    
	


    
	    
    

    

    評(píng)論
    
	
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-01-03 15:54 by errorfun
				
    
				
    代碼沒(méi)仔細(xì)看，不過(guò)你的判斷是否有權(quán)限方法，感覺(jué)可以只是地判斷是否值大于1就行了，不過(guò)搞四個(gè)那么多，就像你原來(lái)所說(shuō)的，如果擴(kuò)展了權(quán)限，那你不是每次要加一個(gè)判斷？
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-01-03 17:04 by 江上一葉舟
				
    
				
    @errorfun

    判斷是否具有權(quán)限，那么的確只要判斷是否但與1就可以了，目前那個(gè)權(quán)限類存在的目的不僅是判斷是否具有權(quán)限，還要判斷是否具有添加的權(quán)限、刪除的權(quán)限等等

    

    另外我個(gè)人感覺(jué)如果每擴(kuò)展一種權(quán)限就需要在里面加一個(gè)權(quán)值和一個(gè)函數(shù)，權(quán)值我們可以用其他方式來(lái)處理，譬如propeties文件，xml文件，數(shù)據(jù)庫(kù)，常量類等，但函數(shù)我覺(jué)得挺有必要增加的的：如增加上傳權(quán)限，我們需要加個(gè)函數(shù)checkUplodaPrivilege()，我覺(jué)得是有必要的，但如果您有更好的辦法，我們可以拿出來(lái)探討一下：）
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-01-03 19:12 by errorfun
				
    
				
    @江上一葉舟

    我是對(duì)你這個(gè)方法而說(shuō)的：

    public static boolean isValidPrivilege(int privilege)//判斷是否具有權(quán)限

     27    {

     28        if ( (privilege & QUERY_OR_USE_PRIVILEGE) != 0)

     29        {

     30            return true;

     31        }

     32

     33        if ( (privilege & CREATE_PRIVILEGE) != 0)

     34        {

     35            return true;

     36        }

     37

     38        if ( (privilege & DELETE_PRIVILEGE) != 0)

     39        {

     40            return true;

     41        }

     42

     43        if ( (privilege & UPDATE_PRIVILEGE) != 0)

     44        {

     45            return true;

     46        }

     47

     48        return false;

     49    }

    isValidPrivilege方法要是有任何一個(gè)權(quán)限都會(huì)返回TRUE，但結(jié)果與return privilege >0是一樣的。難道不是？
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-01-03 22:39 by 江上一葉舟
				
    
				
    @errorfun

    不是這樣的，可以看到，我的權(quán)限中有一個(gè)是QUERY_OR_USE_PRIVILEGE權(quán)限，也就是最基本的使用權(quán)限，如果沒(méi)有這個(gè)權(quán)限，那其他的就不用檢查了，若有這個(gè)權(quán)限，我們就說(shuō)他對(duì)該資源是有使用權(quán)，即有權(quán)限的。

    

    另外我們其實(shí)也無(wú)需這樣來(lái)判斷用戶是否具有該資源的操作權(quán)限，我們可以在資源表（T_ResourceInfo）中查看，若該角色沒(méi)有對(duì)應(yīng)到該資源，自然就沒(méi)有權(quán)限了，這個(gè)類僅僅是用來(lái)在頁(yè)面上判斷是否顯示某些元素，譬如添加按鈕的時(shí)候用的，如頁(yè)面上有這種標(biāo)簽的時(shí)候，我們就需要用到這個(gè)類中的CheckDeletePrivilege函數(shù)
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-01-04 09:57 by Tendy
				
    
				
    @江上一葉舟

    你的代碼沒(méi)有體現(xiàn)出你所說(shuō)的檢查方法

    errorfun說(shuō)的沒(méi)錯(cuò)~~

    

    by the way:

           if ( (privilege & QUERY_OR_USE_PRIVILEGE) != 0)

           {

               return true;

           }

            else

            {

                return false;

            }

    

    寫成：

    return  (privilege & QUERY_OR_USE_PRIVILEGE) != 0;

    簡(jiǎn)潔一點(diǎn)。。。
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-01-04 10:06 by ronghao[匿名]
				
    
				
    權(quán)限操作本來(lái)就是對(duì)業(yè)務(wù)而言的,控制到數(shù)據(jù)庫(kù)再映射回來(lái),呵呵,麻煩.

    直接使用acegi對(duì)業(yè)務(wù)方法攔截,頁(yè)面使用標(biāo)簽,效果和你一樣,還可以動(dòng)態(tài)擴(kuò)展用戶直接實(shí)現(xiàn)增加刪除權(quán)限
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-01-04 10:13 by 江上一葉舟
				
    
				
    @ronghao[匿名]

    acegi我考慮過(guò),對(duì)業(yè)務(wù)類權(quán)限控制不夠靈活.

    

    @Tendy

    isValidPrivilege方法本身只要判斷QUERY_OR_USE_PRIVILEGE就夠了,至于代碼是否簡(jiǎn)潔,我覺(jué)得不在我想討論的范圍
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-01-04 16:01 by 1
				
    
				
    強(qiáng)
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-01-10 13:43 by K.G
				
    
				
    請(qǐng)教: 若一個(gè)業(yè)務(wù)邏輯需要和底層的多個(gè)表操作,會(huì)不會(huì)引入配置和程序的復(fù)雜性?還是需要重新考慮數(shù)據(jù)庫(kù)設(shè)計(jì)合理性?
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-01-10 13:49 by 江上一葉舟
				
    
				
    @K.G

    恩，我考慮過(guò)這個(gè)問(wèn)題，我們現(xiàn)在的做法主要是把一個(gè)表作為一個(gè)資源來(lái)控制，自然控制的業(yè)務(wù)邏輯也是針對(duì)一個(gè)表的，若我們一個(gè)業(yè)務(wù)邏輯涉及到多個(gè)資源，也就是多個(gè)表，那我們就需要考慮這個(gè)業(yè)務(wù)邏輯主要是針對(duì)那張表的，譬如說(shuō)我們添加人員信息，添加人員信息勢(shì)必要涉及到給人員配置角色，那么就要涉及到人員表、人員角色對(duì)應(yīng)表兩個(gè)數(shù)據(jù)庫(kù)表。一種方法是我們可以把兩個(gè)業(yè)務(wù)邏輯分開(kāi)，第二種是我們就把這個(gè)添加人員的業(yè)務(wù)邏輯看成是針對(duì)人員信息資源的業(yè)務(wù)邏輯，只考慮這個(gè)業(yè)務(wù)邏輯的主要針對(duì)資源，不考慮分支。這樣的話也可以解決這個(gè)問(wèn)題
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-01-11 10:57 by 康康[匿名]
				
    
				
    檢查權(quán)限功能時(shí),如果功能代號(hào)大于32,計(jì)算不到..

    

    "&"移位運(yùn)算符只支持Integer類型的運(yùn)算..
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2007-10-19 09:51 by ehoole
				
    
				
    資源指代業(yè)務(wù)邏輯而不是數(shù)據(jù)表，這樣不是操作起來(lái)不是更清晰？
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2008-04-30 15:06 by piter
				
    
				
    表里存表名,垃圾,

    不過(guò)作者挺認(rèn)真能把它這寫完,態(tài)度還是值的肯定的
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2009-04-14 08:53 by jsfMe
				
    
				
    “（注：上述xml文件在系統(tǒng)初始化時(shí)候加載入內(nèi)存中，我們也可以將權(quán)限信息也加載在內(nèi)存中，不會(huì)很大，一切資源在內(nèi)存中操作，非?？欤?，請(qǐng)問(wèn)具體如何操作才能將其加載如內(nèi)存，請(qǐng)指教，謝謝
    
			
    
		
			
    
				
    
					
    
						# re: web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(3) ----資源配置與權(quán)限判斷  回復(fù)  更多評(píng)論
						  
					
    
					2009-08-10 16:35 by pantu0914
				
    
				
    拜讀了你的文章，有一點(diǎn)小小的疑問(wèn)請(qǐng)教：

    List user_list = m_user_dao.getAllUser();

    初始化的時(shí)候把所有的用戶的都取出來(lái)放入內(nèi)存中，這樣可取嗎？如果
    
			
    
		




    








    

				
			
    
		    		
	
    
	
    
		
			


		
	
    

    


    







    
        
	



主站蜘蛛池模板：
免费电视剧在线观看|
国产成人精品亚洲日本在线|
少妇性饥渴无码A区免费|
亚洲乱亚洲乱少妇无码|
全部在线播放免费毛片|
免费一级毛片在线观看|
狼人大香伊蕉国产WWW亚洲
|
日韩免费福利视频|
亚洲码欧美码一区二区三区|
免费毛片在线看片免费丝瓜视频|
亚洲人成www在线播放|
女人毛片a级大学毛片免费|
亚洲熟妇成人精品一区|
日本久久久免费高清|
亚洲日韩在线中文字幕综合|
四虎影院永久免费观看|
瑟瑟网站免费网站入口|
亚洲一本大道无码av天堂|
久久免费观看视频|
亚洲va久久久噜噜噜久久狠狠|
免费av一区二区三区|
久久久国产精品亚洲一区|
免费国产成人高清在线观看网站
|
亚洲中文字幕在线第六区|
国产免费伦精品一区二区三区|
亚洲区小说区图片区QVOD|
免费观看久久精彩视频|
亚洲综合激情视频|
99在线视频免费观看视频|
亚洲免费网站观看视频|
亚洲成年人啊啊aa在线观看|
精品国产污污免费网站入口在线
|
国产精品免费一级在线观看|
曰批全过程免费视频免费看|
久久影视综合亚洲|
久久免费美女视频|
国产成人精品日本亚洲18图|
国产性生交xxxxx免费|
丁香花在线观看免费观看图片|
久久亚洲精品成人综合|
国产四虎免费精品视频|