<rt id="bn8ez"></rt>
<label id="bn8ez"></label>
  • 

    • <span id="bn8ez"></span>
    

    <label id="bn8ez"><meter id="bn8ez"></meter></label>
    

    
    

    




    







												


        



    
	
    
		
			

    

    
	
    
		
			
    1+1=2,0+0=0
    
			日月累積
		    		
	
    

    

    

    
	
    

    posts - 7, comments - 50, trackbacks - 0, articles - 0
    
	
 
BlogJava ::
首頁 ::
新隨筆 ::
聯系 ::
聚合
 ::
管理


    
		    		
	
    
	
    
		
			
    
			
    
		    		
		
			
    
				
					
	
    
		
		
    在上文中我們提到了一個資源對應一個數據庫表，在T_ResourceInfo表中我們也提到了有一個字段專門來記錄表名，然后我書寫一個資源配置文件，用來配置我的業務類與資源的對應關系，代碼如下：
    1<?xml?version="1.0"?encoding="GB2312"?>
    2<data>
    3????<mapping?SysName="s">
    4????????<module?BusinessClass="com.ideal.framework.business.businessface.IBLogin"?TableName="user_info"/>
    5????</mapping>
    6</data>
    其中BusinessClass代表業務接口，TableName代表該業務接口所要操作的數據實體（數據表），此處的TableName必須與T_ResourceInfo中的Module_Code一致。
    用戶登錄后，需要操作T_UserInfo這個表時，我們的邏輯將會把請求帶入IBLogin這個業務邏輯中，在我們的AOP模塊中，可以用MethodInterceptor來截獲當前用戶想要操作的業務邏輯，當AOP模塊截獲了用戶的請求，并判斷用戶想要操作IBLogin這個業務邏輯，它將在上述的mapping文件中去找該業務邏輯對應的資源user_info，然后去資源表中判斷該用戶是否有操作user_info的權限。
    （注：上述xml文件在系統初始化時候加載入內存中，我們也可以將權限信息也加載在內存中，不會很大，一切資源在內存中操作，非?？欤?br />下面我貼點代碼，在系統初始化時：
    ?1package?com.ideal.framework;
    ?2
    ?3import?java.util.*;
    ?4import?java.sql.*;
    ?5import?com.ideal.framework.dao.daoface.*;
    ?6import?com.ideal.framework.po.*;
    ?7
    ?8public?class?ResourceContainer
    ?9{
    10????public?static?boolean?change_resource;?//更新資源??系統持久
    11????public?static?Vector?resource_container?=?new?Vector();?//資源容器??用戶持久
    12????private?IUserRoleDAO?m_user_role_dao;
    13????private?IRoleResourceDAO?m_role_resource_dao;
    14????private?IUserDAO?m_user_dao;
    15
    16????public?ResourceContainer()
    17{
    18????}
    19
    20????public?void?setUserResource()
    21????{
    22????????System.out.println("initialize?resource:");
    23????????List?user_list?=?m_user_dao.getAllUser();
    24????????for?(int?i?=?0;?i?<?user_list.size();?i++)
    25????????{
    26????????????UserInfo?user?=?(UserInfo)?user_list.get(i);
    27????????????List?role_list?=?m_user_role_dao.getRoleInfo(user);
    28????????????for?(int?j?=?0;?j?<?role_list.size();?j++)
    29????????????{
    30????????????????RoleInfo?role?=?(RoleInfo)?role_list.get(j);
    31????????????????List?resource_list?=?m_role_resource_dao.
    32????????????????????getResourceInfo(role);
    33????????????????for?(int?k?=?0;?k?<?resource_list.size();?k++)
    34????????????????{
    35????????????????????Hashtable?hash?=?new?Hashtable();
    36????????????????????hash.put(user.getLoginId(),?resource_list.get(k));
    37????????????????????hash.put("Unit_"+user.getLoginId(),?user.getUnit());
    38????????????????????hash.put("Role_"+user.getLoginId(),?role.getRoleName());
    39????????????????????ResourceContainer.resource_container.add(hash);
    40????????????????}
    41????????????}
    42????????}
    43????}
    44
    45????public?Vector?getResource_container()
    46????{
    47????????return?resource_container;
    48????}
    49
    50????public?void?setResource_container(Vector?resource_container)
    51????{
    52????????this.resource_container?=?resource_container;
    53????}
    54
    55????public?IRoleResourceDAO?getM_role_resource_dao()
    56????{
    57????????return?m_role_resource_dao;
    58????}
    59
    60????public?IUserDAO?getM_user_dao()
    61????{
    62????????return?m_user_dao;
    63????}
    64
    65????public?IUserRoleDAO?getM_user_role_dao()
    66????{
    67????????return?m_user_role_dao;
    68????}
    69
    70????public?void?setM_role_resource_dao(IRoleResourceDAO?m_role_resource_dao)
    71????{
    72????????this.m_role_resource_dao?=?m_role_resource_dao;
    73????}
    74
    75????public?void?setM_user_dao(IUserDAO?m_user_dao)
    76????{
    77????????this.m_user_dao?=?m_user_dao;
    78????}
    79
    80????public?void?setM_user_role_dao(IUserRoleDAO?m_user_role_dao)
    81????{
    82????????this.m_user_role_dao?=?m_user_role_dao;
    83????}
    84
    85????public?void?setChange_resource(boolean?change_resource)
    86????{
    87????????this.change_resource?=?change_resource;
    88????}
    89
    90????public?boolean?isChange_resource()
    91????{
    92????????return?change_resource;
    93????}
    94}
    95
    將用戶對應的角色，資源信息加載如內存，另外在初始化時候的xml文件的樹形結構也加載入內存，這邊就不貼代碼了
    下面是AOP模塊的advice代碼：
    package?com.ideal.framework.sys.advice;

    /**
    ?*?<p>Title:?BusinessAccessAdvisor</p>
    ?*?<p>Description:?業務模塊AOP權限監聽器</p>
    ?*?<p>Copyright:?Copyright?(c)?2006</p>
    ?*?<p>Company:?ideal</p>
    ?*?    @author?alex
    ?*?    @version?1.0
    ?    */

    import?org.aopalliance.intercept.MethodInterceptor;
    import?org.aopalliance.intercept.MethodInvocation;
    import?com.ideal.framework.InitResource;
    import?com.ideal.framework.util.XMLUtil;
    import?java.util.ArrayList;
    import?java.util.Hashtable;
    import?com.ideal.framework.sys.accesscontrol.GenericAccessBase;
    import?java.lang.reflect.Field;
    import?com.ideal.framework.po.*;
    import?java.lang.reflect.Method;
    import?java.util.*;
    import?java.io.*;
    import?javax.servlet.http.HttpServletRequest;

    public?class?BusinessAccessAdvisor
    ????    implements?MethodInterceptor
    {

    ????    public?BusinessAccessAdvisor()
    ????    {
    ????}

    ????    public?Object?invoke(MethodInvocation?invocation)?throws
    ????????Throwable
    ????    {
    ????????String?user_name?    =?"";
    ????????Object?obj?    =?invocation.getArguments()[1];
    ????????    if?(obj?instanceof?HttpServletRequest)
    ????    {
    ????????????HttpServletRequest?request?    =?(HttpServletRequest)obj;
    ????????????user_name?    =?(String)request.getSession().getAttribute("UserName");//取出用戶名
    ????????}
    ????????String?bean_name?    =?invocation.getMethod().getDeclaringClass().getName();//取出用戶想要操作的業務邏輯
    ????????XMLUtil?xml?    =?(XMLUtil)?InitResource.context.getBean("XMLUtil");
    ????????ArrayList?list?    =?xml.getFieldList("mapping",?"s",?xml.doc);
    ????????    for?(int?i?=?0;?i?<?list.size();?i++)
    ????    {
    ????????????Hashtable?hash?    =?(Hashtable)?list.get(i);
    ????????????    if?(hash.get("BusinessClass").equals(invocation.getMethod().//判斷用戶是否有權操作該業務邏輯所對應表
    ?????????????????????????????????????????????????getDeclaringClass().getName()))
    ????????    {
    ????????????????String?table_name?    =?(String)?hash.get("TableName");
    ????????????????GenericAccessBase?access_controller?    =?(GenericAccessBase)
    ????????????????????InitResource.context.getBean(    "GenericAccessBase");
    ????????????????    if?(access_controller.CheckAccessPrivilege(user_name,?table_name))//若用戶有權操作該表，則讓程序進入業務邏輯
    ????????????    {
    ????????????????????    return?invocation.proceed();
    ????????????????}
    ????????????}
    ????????}
    ????????System.out.println(    "no?permission?.reject?by?"?+?bean_name);
    ????????    return?null;
    ????}
    }
    下面是判斷用戶是否具有操作該表權限的類：
    ?1package?com.ideal.framework.sys.accesscontrol;
    ?2
    ?3import?com.ideal.framework.InitResource;
    ?4import?com.ideal.framework.util.XMLUtil;
    ?5import?com.ideal.framework.po.UserInfo;
    ?6import?com.ideal.framework.ResourceContainer;
    ?7import?java.util.*;
    ?8//import?com.ideal.framework.po.ResourceInfo;
    ?9
    10public?class?GenericAccessBase
    11{
    12????UserInfo?user;
    13
    14????public?GenericAccessBase()
    15????{
    16????}
    17
    18????public?void?setUser(UserInfo?user)
    19????{
    20????????this.user?=?user;
    21????}
    22
    23????public?boolean?CheckAccessPrivilege(String?user_name,?String?table_name)
    24????{
    25????????for?(int?i?=?0;?i?<?ResourceContainer.resource_container.size();?i++)
    26????????{
    27????????????Hashtable?temp_hash?=?(Hashtable)ResourceContainer.resource_container.get(i);//從內存中取出用戶資源信息
    28????????????if?(temp_hash.containsKey(user_name))
    29????????????{
    30????????????????ResourceInfo?resource?=?(ResourceInfo)temp_hash.get(user_name);
    31????????????????if?(table_name.trim().toLowerCase().equals(resource.getModuleCode().trim().toLowerCase()))//比對用戶擁有的資源和當前的table_name
    32????????????????{
    33????????????????????return?true;
    34????????????????}
    35????????????}
    36????????}
    37????????return?false;
    38????}
    39}
    40
    ok，到此為止，我們的底層攔截就完成了，接下來就是界面權限處理，界面權限比較復雜，因為用戶可能具有添加權限，沒有上傳權限，有下載權限卻沒有更新權限等，情況很復雜，所以我們這邊必須有一個判斷當前用戶是否具有這些復雜權限的類：
    ??1package?com.ideal.framework.sys.privilege;
    ??2
    ??3/**
    ??4?*?<p>Title:?GenericPrivilegeBase</p>
    ??5?*?<p>Description:?通用權限法則</p>
    ??6?*?<p>Copyright:?Copyright?(c)?2006</p>
    ??7?*?<p>Company:?ideal</p>
    ??8?*?@author?alex
    ??9?*?@version?1.0
    ?10?*/
    ?11
    ?12public?class?GenericPrivilegeBase
    ?13{
    ?14????public?final?static?int?NO_PRIVILEGE?=?0;
    ?15????public?final?static?int?QUERY_OR_USE_PRIVILEGE?=?1;//察看權限
    ?16????public?final?static?int?CREATE_PRIVILEGE?=?2;//添加權限
    ?17????public?final?static?int?DELETE_PRIVILEGE?=?4;//刪除權限
    ?18????public?final?static?int?UPDATE_PRIVILEGE?=?8;//更新權限
    ?19????public?final?static?int?ALL_PRIVILEGE?=?QUERY_OR_USE_PRIVILEGE?|
    ?20????????CREATE_PRIVILEGE?|?DELETE_PRIVILEGE?|?UPDATE_PRIVILEGE;//增刪改查權限
    ?21
    ?22????public?GenericPrivilegeBase()
    ?23????{
    ?24????}
    ?25
    ?26????public?static?boolean?isValidPrivilege(int?privilege)//判斷是否具有權限
    ?27????{
    ?28????????if?(?(privilege?&?QUERY_OR_USE_PRIVILEGE)?!=?0)
    ?29????????{
    ?30????????????return?true;
    ?31????????}
    ?32
    ?33????????if?(?(privilege?&?CREATE_PRIVILEGE)?!=?0)
    ?34????????{
    ?35????????????return?true;
    ?36????????}
    ?37
    ?38????????if?(?(privilege?&?DELETE_PRIVILEGE)?!=?0)
    ?39????????{
    ?40????????????return?true;
    ?41????????}
    ?42
    ?43????????if?(?(privilege?&?UPDATE_PRIVILEGE)?!=?0)
    ?44????????{
    ?45????????????return?true;
    ?46????????}
    ?47
    ?48????????return?false;
    ?49????}
    ?50
    ?51????public?static?boolean?checkQueryPrivilege(int?privilege)//判斷是否具有察看權限
    ?52????{
    ?53????????if?(?(privilege?&?QUERY_OR_USE_PRIVILEGE)?!=?0)
    ?54????????{
    ?55????????????return?true;
    ?56????????}
    ?57????????else
    ?58????????{
    ?59????????????return?false;
    ?60????????}
    ?61????}
    ?62
    ?63????public?static?boolean?checkUsePrivilege(int?privilege)
    ?64????{
    ?65????????if?(?(privilege?&?QUERY_OR_USE_PRIVILEGE)?!=?0)
    ?66????????{
    ?67????????????return?true;
    ?68????????}
    ?69????????else
    ?70????????{
    ?71????????????return?false;
    ?72????????}
    ?73????}
    ?74
    ?75????public?static?boolean?checkCreatePrivilege(int?privilege)//判斷是否有添加權限
    ?76????{
    ?77????????if?(?(privilege?&?CREATE_PRIVILEGE)?!=?0)
    ?78????????{
    ?79????????????return?true;
    ?80????????}
    ?81????????else
    ?82????????{
    ?83????????????return?false;
    ?84????????}
    ?85????}
    ?86
    ?87????public?static?boolean?checkDeletePrivilege(int?privilege)//判斷是否有刪除權限
    ?88????{
    ?89????????if?(?(privilege?&?DELETE_PRIVILEGE)?!=?0)
    ?90????????{
    ?91????????????return?true;
    ?92????????}
    ?93????????else
    ?94????????{
    ?95????????????return?false;
    ?96????????}
    ?97????}
    ?98
    ?99????public?static?boolean?checkUpdatePrivilege(int?privilege)
    100????{
    101????????if?(?(privilege?&?UPDATE_PRIVILEGE)?!=?0)
    102????????{
    103????????????return?true;
    104????????}
    105????????else
    106????????{
    107????????????return?false;
    108????????}
    109????}
    110}
    111
    然后我們自定義兩個標簽，Privilege與noPrivilege用來判斷用戶是否具有權限，這兩個標簽必須具有三個基本的attribute,beanName：當前所要操作的哪個資源；scope：用戶信息存放在哪個域；operation：用戶想要進行什么操作
    貼一個privilege標簽的代碼：
    ??1package?com.ideal.framework.tag;
    ??2
    ??3import?javax.servlet.jsp.tagext.BodyTagSupport;
    ??4import?javax.servlet.jsp.tagext.*;
    ??5import?javax.servlet.http.*;
    ??6import?javax.servlet.jsp.*;
    ??7import?java.sql.*;
    ??8import?java.io.*;
    ??9import?com.ideal.framework.*;
    ?10import?com.ideal.framework.po.ResourceInfo;
    ?11import?java.util.Hashtable;
    ?12import?com.ideal.framework.sys.privilege.GenericPrivilegeBase;
    ?13
    ?14public?class?PrivilegeTag
    ?15????extends?BodyTagSupport
    ?16{
    ?17????String?operation;
    ?18????private?String?beanName;
    ?19????private?String?scope;
    ?20
    ?21????public?PrivilegeTag()
    ?22????{
    ?23????????super();
    ?24????}
    ?25
    ?26????public?void?setOperation(String?operation)
    ?27????{
    ?28????????this.operation?=?operation;
    ?29????}
    ?30
    ?31????public?void?setBeanName(String?beanName)
    ?32????{
    ?33????????this.beanName?=?beanName;
    ?34????}
    ?35
    ?36????public?void?setScope(String?scope)
    ?37????{
    ?38????????this.scope?=?scope;
    ?39????}
    ?40
    ?41????public?int?doStartTag()?throws?JspTagException
    ?42????{
    ?43????????if?(scope?==?null?||?scope.equals(""))
    ?44????????????return?SKIP_BODY;
    ?45????????else
    ?46????????{
    ?47????????????String?user_name?=?"";
    ?48????????????if?(scope.equalsIgnoreCase("session"))
    ?49????????????{
    ?50????????????????HttpSession?session?=?pageContext.getSession();
    ?51????????????????user_name?=?(String)?session.getAttribute("UserName");
    ?52????????????}
    ?53????????????else
    ?54????????????{
    ?55????????????????HttpServletRequest?request?=?(HttpServletRequest)?pageContext.
    ?56????????????????????getRequest();
    ?57????????????????user_name?=?(String)?request.getAttribute("UserName");
    ?58????????????}
    ?59
    ?60????????????for?(int?i?=?0;?i?<?ResourceContainer.resource_container.size();?i++)
    ?61????????????{
    ?62????????????????Hashtable?temp_hash?=?(Hashtable)?ResourceContainer.
    ?63????????????????????resource_container.get(i);
    ?64????????????????if?(temp_hash.containsKey(user_name))
    ?65????????????????{
    ?66????????????????????ResourceInfo?resource?=?(ResourceInfo)?temp_hash.get(
    ?67????????????????????????user_name);
    ?68????????????????????if?(beanName.trim().toLowerCase().equals(resource.
    ?69????????????????????????getModuleCode().trim().toLowerCase()))
    ?70????????????????????{
    ?71????????????????????????if(this.checkPrivilege(resource.getPrivilegeCode())?==?EVAL_BODY_TAG)
    ?72????????????????????????????return?EVAL_BODY_TAG;
    ?73????????????????????}
    ?74????????????????}
    ?75????????????}
    ?76
    ?77????????}
    ?78????????return?SKIP_BODY;
    ?79return?EVAL_BODY_TAG;
    ?80????}
    ?81
    ?82????public?int?checkPrivilege(String?privilege)
    ?83????{
    ?84????????int?int_privilege?=?0;
    ?85????????try
    ?86????????{
    ?87????????????int_privilege?=?Integer.parseInt(privilege);
    ?88????????}
    ?89????????catch?(NumberFormatException?ex)
    ?90????????{
    ?91????????????System.out.println(ex.getMessage());
    ?92????????}
    ?93????????GenericPrivilegeBase?gpb?=?new?GenericPrivilegeBase();
    ?94????????if?(operation.equals("NONE"))
    ?95????????????return?EVAL_BODY_TAG;
    ?96????????if?(operation.equals("QUERY"))
    ?97????????????if?(gpb.checkQueryPrivilege(int_privilege))
    ?98????????????????return?EVAL_BODY_TAG;
    ?99????????if?(operation.equals("CREATE"))
    100????????????if?(gpb.checkCreatePrivilege(int_privilege))
    101????????????????return?EVAL_BODY_TAG;
    102????????if?(operation.equals("DELETE"))
    103????????????if?(gpb.checkDeletePrivilege(int_privilege))
    104????????????????return?EVAL_BODY_TAG;
    105????????if?(operation.equals("UPDATE"))
    106????????????if?(gpb.checkUpdatePrivilege(int_privilege))
    107????????????????return?EVAL_BODY_TAG;
    108????????if?(operation.equals("USE"))
    109????????????if?(gpb.checkUsePrivilege(int_privilege))
    110????????????????return?EVAL_BODY_TAG;
    111????????return?SKIP_BODY;
    112????}
    113
    114????public?int?doAfterBody()?throws?JspTagException
    115????{
    116????????return?SKIP_BODY;
    117????}
    118
    119????public?int?doEndTag()?throws?JspTagException
    120????{
    121????????try
    122????????{
    123????????????if?(bodyContent?!=?null)
    124????????????{
    125????????????????bodyContent.writeOut(bodyContent.getEnclosingWriter());
    126????????????}
    127????????}
    128????????catch?(IOException?ex)
    129????????{
    130????????????throw?new?JspTagException("IO?Error:"?+?ex.getMessage());
    131????????}
    132????????return?EVAL_PAGE;
    133????}
    134
    135????public?void?doInitBody()?throws?JspTagException
    136????{
    137????}
    138
    139????public?void?setBodyContent(BodyContent?bodyContent)
    140????{
    141????????this.bodyContent?=?bodyContent;
    142????}
    143}
    144
    在頁面上，我們如此使用該標簽：
    1<privilege?beanName="user_info"?scope="session"?operation="create">
    2????<input?type="button"?value="添加">
    3</privilege>

    如此，系統會自動根據當前session中的用戶來判斷是否需要顯示當前的添加按鈕。
    到此所有權限的代碼完成，在此套權限設計中，我始終抱著AOP的想法：讓他屬于一個系統切面，以后再開發其他系統時，作為一個模塊就可以加載上去，與系統無關
    
	
    
	


    
	    
    

    

    評論
    
	
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-01-03 15:54 by errorfun
				
    
				
    代碼沒仔細看，不過你的判斷是否有權限方法，感覺可以只是地判斷是否值大于1就行了，不過搞四個那么多，就像你原來所說的，如果擴展了權限，那你不是每次要加一個判斷？
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-01-03 17:04 by 江上一葉舟
				
    
				
    @errorfun

    判斷是否具有權限，那么的確只要判斷是否但與1就可以了，目前那個權限類存在的目的不僅是判斷是否具有權限，還要判斷是否具有添加的權限、刪除的權限等等

    

    另外我個人感覺如果每擴展一種權限就需要在里面加一個權值和一個函數，權值我們可以用其他方式來處理，譬如propeties文件，xml文件，數據庫，常量類等，但函數我覺得挺有必要增加的的：如增加上傳權限，我們需要加個函數checkUplodaPrivilege()，我覺得是有必要的，但如果您有更好的辦法，我們可以拿出來探討一下：）
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-01-03 19:12 by errorfun
				
    
				
    @江上一葉舟

    我是對你這個方法而說的：

    public static boolean isValidPrivilege(int privilege)//判斷是否具有權限

     27    {

     28        if ( (privilege & QUERY_OR_USE_PRIVILEGE) != 0)

     29        {

     30            return true;

     31        }

     32

     33        if ( (privilege & CREATE_PRIVILEGE) != 0)

     34        {

     35            return true;

     36        }

     37

     38        if ( (privilege & DELETE_PRIVILEGE) != 0)

     39        {

     40            return true;

     41        }

     42

     43        if ( (privilege & UPDATE_PRIVILEGE) != 0)

     44        {

     45            return true;

     46        }

     47

     48        return false;

     49    }

    isValidPrivilege方法要是有任何一個權限都會返回TRUE，但結果與return privilege >0是一樣的。難道不是？
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-01-03 22:39 by 江上一葉舟
				
    
				
    @errorfun

    不是這樣的，可以看到，我的權限中有一個是QUERY_OR_USE_PRIVILEGE權限，也就是最基本的使用權限，如果沒有這個權限，那其他的就不用檢查了，若有這個權限，我們就說他對該資源是有使用權，即有權限的。

    

    另外我們其實也無需這樣來判斷用戶是否具有該資源的操作權限，我們可以在資源表（T_ResourceInfo）中查看，若該角色沒有對應到該資源，自然就沒有權限了，這個類僅僅是用來在頁面上判斷是否顯示某些元素，譬如添加按鈕的時候用的，如頁面上有這種標簽的時候，我們就需要用到這個類中的CheckDeletePrivilege函數
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-01-04 09:57 by Tendy
				
    
				
    @江上一葉舟

    你的代碼沒有體現出你所說的檢查方法

    errorfun說的沒錯~~

    

    by the way:

           if ( (privilege & QUERY_OR_USE_PRIVILEGE) != 0)

           {

               return true;

           }

            else

            {

                return false;

            }

    

    寫成：

    return  (privilege & QUERY_OR_USE_PRIVILEGE) != 0;

    簡潔一點。。。
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-01-04 10:06 by ronghao[匿名]
				
    
				
    權限操作本來就是對業務而言的,控制到數據庫再映射回來,呵呵,麻煩.

    直接使用acegi對業務方法攔截,頁面使用標簽,效果和你一樣,還可以動態擴展用戶直接實現增加刪除權限
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-01-04 10:13 by 江上一葉舟
				
    
				
    @ronghao[匿名]

    acegi我考慮過,對業務類權限控制不夠靈活.

    

    @Tendy

    isValidPrivilege方法本身只要判斷QUERY_OR_USE_PRIVILEGE就夠了,至于代碼是否簡潔,我覺得不在我想討論的范圍
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-01-04 16:01 by 1
				
    
				
    強
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-01-10 13:43 by K.G
				
    
				
    請教: 若一個業務邏輯需要和底層的多個表操作,會不會引入配置和程序的復雜性?還是需要重新考慮數據庫設計合理性?
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-01-10 13:49 by 江上一葉舟
				
    
				
    @K.G

    恩，我考慮過這個問題，我們現在的做法主要是把一個表作為一個資源來控制，自然控制的業務邏輯也是針對一個表的，若我們一個業務邏輯涉及到多個資源，也就是多個表，那我們就需要考慮這個業務邏輯主要是針對那張表的，譬如說我們添加人員信息，添加人員信息勢必要涉及到給人員配置角色，那么就要涉及到人員表、人員角色對應表兩個數據庫表。一種方法是我們可以把兩個業務邏輯分開，第二種是我們就把這個添加人員的業務邏輯看成是針對人員信息資源的業務邏輯，只考慮這個業務邏輯的主要針對資源，不考慮分支。這樣的話也可以解決這個問題
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-01-11 10:57 by 康康[匿名]
				
    
				
    檢查權限功能時,如果功能代號大于32,計算不到..

    

    "&"移位運算符只支持Integer類型的運算..
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2007-10-19 09:51 by ehoole
				
    
				
    資源指代業務邏輯而不是數據表，這樣不是操作起來不是更清晰？
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2008-04-30 15:06 by piter
				
    
				
    表里存表名,垃圾,

    不過作者挺認真能把它這寫完,態度還是值的肯定的
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2009-04-14 08:53 by jsfMe
				
    
				
    “（注：上述xml文件在系統初始化時候加載入內存中，我們也可以將權限信息也加載在內存中，不會很大，一切資源在內存中操作，非常快）”，請問具體如何操作才能將其加載如內存，請指教，謝謝
    
			
    
		
			
    
				
    
					
    
						# re: web開發中的權限設計拙見一二(3) ----資源配置與權限判斷  回復  更多評論
						  
					
    
					2009-08-10 16:35 by pantu0914
				
    
				
    拜讀了你的文章，有一點小小的疑問請教：

    List user_list = m_user_dao.getAllUser();

    初始化的時候把所有的用戶的都取出來放入內存中，這樣可取嗎？如果
    
			
    
		




    








    

				
			
    
		    		
	
    
	
    
		
			


		
	
    

    


    







    
        
	



主站蜘蛛池模板：
亚洲中文字幕一二三四区|
亚洲国产中文字幕在线观看
|
五月天网站亚洲小说|
精品亚洲一区二区三区在线播放
|
无码人妻丰满熟妇区免费|
免费观看成人久久网免费观看|
巨胸喷奶水视频www免费视频|
国产三级在线免费观看|
三级网站在线免费观看|
a级毛片毛片免费观看永久|
成人免费无码H在线观看不卡|
丰满人妻一区二区三区免费视频|
99久久99这里只有免费的精品
|
亚洲 欧洲 日韩 综合在线|
中文无码亚洲精品字幕|
亚洲精品国产精品|
青娱乐在线视频免费观看|
二级毛片免费观看全程|
99视频在线观看免费|
亚洲精品免费视频|
亚洲高清中文字幕免费|
日本一线a视频免费观看|
免费v片在线观看|
亚洲色大成网站WWW久久九九|
亚洲第一精品福利|
亚洲日韩国产精品无码av|
亚洲综合av一区二区三区不卡|
激情婷婷成人亚洲综合|
好男人资源在线WWW免费
|
黄人成a动漫片免费网站|
一区二区三区免费电影|
日本免费一区二区三区最新vr|
四虎永久免费地址在线网站|
亚洲精品无码成人片在线观看
|
久久久久久久亚洲Av无码|
亚洲avav天堂av在线网爱情|
日韩国产精品亚洲а∨天堂免|
av成人免费电影|
永久免费在线观看视频|
国产成人在线观看免费网站|
人人狠狠综合久久亚洲88|