java权限设计大纲

最新推荐文章于 2023-12-27 12:28:37 发布

my_name_nb

最新推荐文章于 2023-12-27 12:28:37 发布

阅读量2.6k

点赞数 1

分类专栏：权限管理文章标签： java权限设计思想

本文链接：https://blog.csdn.net/my_name_nb/article/details/54342189

版权

权限管理专栏收录该内容

2 篇文章 0 订阅

订阅专栏

1.1 权限管理介绍

什么权限

l 哪些功能可以被哪些用户使用

l 用户可以使用哪些功能

图解权限:

用户管理 userAction_manager.action

查看日志 logAction_query.action

添加商品 goodsAction_save.action

权限解决方案:

l 如何知道用户有哪些权限: 把用户拥有权限的URL存储起来,根据URL判断就知道它是否有权限

l 用户的权限是根据项目的需求动态变化的,所以权限的本身也需要维护,权限要动态给用户分配、动态的回收

权限解决方案A:

权限模型B:

重点回顾：

权限就是控制功能的使用（功能对应着URL）。

对功能的控制就是对URL的访问控制。

在我们的程序中，一个功能对应一个或两个URL：

l 例如列表或删除功能，只对应一个URL.

l 例如添加或修改功能，对应两个URL：..add, ..addUI

权限的实现步骤：

1. 初始化权限数据：项目做好后,把需要控制的权限URL存储到权限表中

2. 超级管理员：此管理员. 默认拥有所有权限, 以后就通过此管理员给用户授权

分配权限

1.2 给角色分配权限，项目中创建若干个角色, 给每个角色授权

1.3 给用户分配角色, 用户的权限就是角色权限的集合

使用权限

l 登录、注销、主页面。

l 左侧的菜单是根据权限显示的。（没有权限的菜单不可见）

l 右侧页面中的链接是根据权限显示的。(没有权限的删除和更新不可见)

l 权限分类：有些权限默认所有用户都拥有. 例如注销、登录…….

创建角色与权限的表结构

(他们是多对多的关系,创建完毕之后有3张表)

/*------权限表用来存储权限名称和权限URL-------*/

drop table if exists role_privilege;

drop table if exists privilege;

drop table if exists role;

create table privilege

(

pid int not null auto_increment,

/* 权限名称 */

pname varchar(200),

/* 权限URL地址*/

purl varchar(200),

/* 权限菜单所属的父菜单ID */

parentId int,

/* 此权限功能是否要显示在左边*/

isleft boolean,

primary key(pid)

);

create table role

(

rid int not null auto_increment,

/* 角色名称 */

rname varchar(200),

/* 角色介绍 */

detail varchar(200),

primary key(rid)

);

create table role_privilege

(

rid int,

pid int,

primary key(rid,pid)

);

alter table privilegeadd constraint foreign key (parentId)

references privilege (pid);

alter table role_privilegeadd constraint foreign key (rid)

references role (rid);

alter table role_privilegeadd constraint foreign key (pid)

references privilege (pid);

SELECT * FROM privilege;

SELECT * FROM role;

SELECT * FROM role_privilege;

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('商品管理','goodsAction_all',null,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('类别管理','categoryAction_all',null,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('订单管理','forderAction_all',null,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('会员管理','usersAction_all',null,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('角色管理','roleAction_all',null,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('商品添加','goodsAction_saveUI',1,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('商品添加实现','goodsAction_save',1,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('商品查询','goodsAction_queryUI',1,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('商品查询实现','goodsAction_query',1,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('商品更新','goodsAction_updateUI',1,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('商品更新实现','goodsAction_update',1,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('商品删除','goodsAction_delete',1,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('类别添加','categoryAction_saveUI',2,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('类别添加实现','categoryAction_save',2,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('类别查询','categoryAction_queryUI',2,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('类别查询实现','categoryAction_query',2,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('类别更新','categoryAction_updateUI',2,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('类别更新实现','categoryAction_update',2,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('类别删除','categoryAction_delete',2,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('订单查询','forderAction_queryUI',3,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('订单查询实现','forderAction_query',3,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('订单修改','forderAction_updateUI',3,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('订单修改实现','forderAction_update',3,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('订单删除','forderAction_delete',3,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('会员查询','usersAction_queryUI',4,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('会员查询实现','usersAction_query',4,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('会员修改','usersAction_updateUI',4,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('会员修改实现','usersAction_update',4,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('会员删除','usersAction_delete',4,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('角色添加','roleAction_saveUI',5,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('角色添加实现','roleAction_save',5,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('角色查询','roleAction_queryUI',5,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('角色查询实现','roleAction_query',5,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('角色修改','roleAction_updateUI',5,true);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('角色修改实现','roleAction_update',5,false);

INSERT INTO privilege (pname,purl,parentId,isleft)VALUES ('角色删除','roleAction_delete',5,true);

SELECT * FROM privilege;

SELECT * FROM role;

SELECT * FROM role_privilege;

INSERT INTO role (rname,detail)VALUES ('客服','拥有基本的权限');

INSERT INTO role_privilege (rid,pid)values (1,1);

INSERT INTO role_privilege (rid,pid)values (1,23);

INSERT INTO role_privilege (rid,pid)values (1,13);

INSERT INTO role_privilege (rid,pid)values (1,11);

查询某一个角色的权限信息SQL语句：

/*查询角色的权限信息*/

SELECT r.*,p.* FROM role r INNER JOIN role_privilege rpON r.rid=rp.rid

INNER JOIN privilege pON rp.pid=p.pid;

权限的实体类为：

public class Privilegeimplements java.io.Serializable {

private static final long serialVersionUID = -3096838392822714616L;

private Integer pid;

private String pname;

private String purl;

private Boolean isleft;

/* 如果此菜单拥有父菜单,则父菜单存储到此属性中*/

private Privilege privilege;

/* 如果此菜单有子菜单,则子菜单可以存储到此属性中*/

private Set<Privilege>childrens = new HashSet<Privilege>(0);

public Integer getPid() {

return pid;

}

public void setPid(Integer pid) {

this.pid = pid;

}

public String getPname() {

return pname;

}

public void setPname(String pname) {

this.pname = pname;

}

public String getPurl() {

return purl;

}

public void setPurl(String purl) {

this.purl = purl;

}

public Boolean getIsleft() {

return isleft;

}

public void setIsleft(Boolean isleft) {

this.isleft = isleft;

}

public Privilege getPrivilege() {

return privilege;

}

public void setPrivilege(Privilege privilege) {

this.privilege = privilege;

}

public Set<Privilege> getChildrens() {

return childrens;

}

public void setChildrens(Set<Privilege> childrens) {

this.childrens = childrens;

}

角色的实体为：

public class Roleimplements java.io.Serializable {

private static final long serialVersionUID = -7851427548653281059L;

private Integer rid;

private String rname;

private String detail;

private Set<Privilege>privileges = new HashSet<Privilege>(0);

public Set<Privilege> getPrivileges() {

return privileges;

}

public void setPrivileges(Set<Privilege> privileges) {

this.privileges = privileges;

}

public Role() {

}

// Property accessors

public Integer getRid() {

return this.rid;

}

public void setRid(Integer rid) {

this.rid = rid;

}

public String getRname() {

return this.rname;

}

public void setRname(String rname) {

this.rname = rname;

}

public String getDetail() {

return this.detail;

}

public void setDetail(String detail) {

this.detail = detail;

}

角色的映射文件为:

<hibernate-mapping>

</id>

</property>

</property>

<key>

</key>

<many-to-many entity-name="cn.itcast.shop.pojo.Privilege">

</many-to-many>

</set>

</class>

</hibernate-mapping>

权限的映射文件为:

<hibernate-mapping>

</id>

</property>

</property>

</property>

<many-to-one name="privilege" class="cn.itcast.shop.pojo.Privilege" fetch="select">

</many-to-one>

<key>

</key>

<one-to-many class="cn.itcast.shop.pojo.Privilege" />

</set>

</class>

</hibernate-mapping>

完成角色的 CRUD操作

由于权限是要先赋值给角色的,所以先完成角色的CRUD操作

给角色授权, 如果此角色已经有权限则回显

Action核心代码如下：

public String updateUI() {

// 获取当前角色信息,其中包括,权限信息,为了方便回显

Role role = roleService.get(model.getRid());

session.put("role", role);

// 获取当前用户的权限pid用于回显

String pids = privilegeService.getPrivilegePid(role.getPrivileges());

request.put("pids", pids);

// 查询系统所有权限,因为此功能常见,而且权限不会改变,所以可以存储到app中

request.put("privileges",privilegeService.query());

return "updateUI";

}

public String update() {

Set<Privilege> privileges = new HashSet<Privilege>();

for (int pid :pids) {

Privilege privilege = new Privilege();

privilege.setPid(pid);

privileges.add(privilege);

}

Role role = (Role) session.get("role");

role.setPrivileges(privileges);

roleService.update(role);

return "queryUI";

}

采用contains标签来回显示：

Tests if an input string contains the specified substring.

</description>

<name>contains</name>

<function-class>org.apache.taglibs.standard.functions.Functions</function-class>

<function-signature>boolean contains(java.lang.String, java.lang.String)</function-signature>

<c:if test="${fn:contains(name, searchString)}">

</example>

</function>

回显示页面代码如下：

<body>

您正在更新的角色为:[${role.rname}]:

所属权限为:<br/>

<c:forEach items="${privileges}"var="privilege">

${privilege.pid}

<input type="checkbox" value="${privilege.pid}" name="pids" ${fn:contains(requestScope.pids,privilege.pid)?"checked":""}/>${privilege.pname}/${privilege.purl}<br/>

</c:forEach>

</form>

</body>

注意：采用此有错误.只支持字符串如果选择了12 那么回显的时候1 和2 都会被选中.如果JSTL支持字符数组则不会出现此问题但是JSTL没有字符数组函数,没有可以自定义

自定义JSTL函数回显

自定义函数库：
1、定义类和方法（方法必须是public static）
2、编写自定义tld文件，并且将此文件放到WEB-INF或WEB-INF任意子目录下
3、在jsp中采用taglib指令引入自定义函数库
4、采用前缀+冒号（:）+函数名调用即可

自定义类为：

public class MyJSTLFunction {

public static boolean contains(String[] strArr, String searchString) {

for (String temp : strArr) {

if (temp.equals(searchString)) {

return true;

}

return false;

}

MyJSTL.tld文件为:

<?xml version="1.0" encoding="UTF-8" ?>

<taglib xmlns="http://java.sun.com/xml/ns/j2ee"

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-jsptaglibrary_2_0.xsd"

version="2.0">

<description>JSTL 1.1 functions library</description>

<display-name>JSTL functions</display-name>

<tlib-version>1.1</tlib-version>

<short-name>my</short-name>

<uri>http://cn.itcast.shop.jstl/myjstl</uri>

<name>contains</name>

<function-class>cn.itcast.shop.jstl.MyJSTLFunction</function-class>

<function-signature>boolean contains(java.lang.String[], java.lang.String)</function-signature>

</function>

</taglib>

页面调用如下：

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>

<%@ taglib uri="http://java.sun.com/jsp/jstl/functions" prefix="fn"%>

<%@ taglib uri="http://cn.itcast.shop.jstl/myjstl" prefix="my" %>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

<title>My JSP 'updateUI.jsp' starting page</title>

<!--

-->

</head>

<body>

您正在更新的角色为:[${role.rname}]:

所属权限为:<br/>

<c:forEach items="${privileges}"var="privilege">

${privilege.pid}

<input type="checkbox" value="${privilege.pid}" name="pids" ${my:contains(requestScope.pids,privilege.pid)?"checked":""}/>${privilege.pname}/${privilege.purl}<br/>

</c:forEach>

</form>

</body>

</html>

完成基于树状的权限查询

@SuppressWarnings("unchecked")

public List<Privilege> queryPrivilegeTree() {

return hibernateTemplate.find("FROM Privilege p WHERE p.privilege IS NULL");

}

添加树形菜单的功能：

前面已经完成了对权限的授权操作, 但是界面显示的奇丑无比, 如何制作好看的显示外观呢.最典型的做法就是,采用树形菜单显示层次结构，在讲解树型菜单插件的时候我们先回顾一下采用ul li的方式如何来显示菜单操作

$(function(){

$("span").click(function(){

$(this).next().toggle();

});

</script>

<body>

<ul>

<ul>

<ul>

</ul>

</li>

</ul>

</li>

<ul>

</body>

页面显示代码如下:

您正在更新的角色为:[${role.rname}]:

<form

action="${pageContext.request.contextPath}/roleAction_update.action"

method="post">

所属权限为:

<br />

<c:forEach items="${privileges}"var="privilege">

<li>

<input id="chk_${privilege.pid}" type="checkbox" value="${privilege.pid}" name="pids"

${my:contains(requestScope.pids,privilege.pid)?"checked":""}/>

<label for="chk_${privilege.pid}">${privilege.pname}</label>

<ul>

<c:forEach items="${privilege.childrens}"var="children">

<li>

<input id="chk_${children.pid}" type="checkbox" value="${children.pid}" name="pids"

${my:contains(requestScope.pids,children.pid)?"checked":""}/>

<label for="chk_${children.pid}">${children.pname}</label>

</li>

</c:forEach>

</ul>

</li>

</c:forEach>

</ul>

</form>

讲解树状结构的Jquery插件

Jquery完成父子关系权限按钮

$("[type=checkbox]").click(function(){

// 选中取消的时候同时选中取消下级权限 $(this).siblings("ul").find("input").attr("checked",this.checked);

// 当选中某一个权限的时候,要选中上级的所有权限,取消的时候,则不取消

if(this.checked){ $(this).parents("li").children("input").attr("checked",true);

}

});

由于没办法上传配图若有感兴趣的可以去这下载有完整的配图 http://download.csdn.net/detail/my_name_nb/9734589

my_name_nb

关注

1
点赞
踩
4

收藏

觉得还不错? 一键收藏
1
评论
java权限设计大纲

1.1 权限管理介绍什么权限l 哪些功能可以被哪些用户使用l 用户可以使用哪些功能图解权限:用户管理 userAction_manager.action查看日志 logAction_query.action添加商品 goodsAction_save.action权限解决方案:l 如何知道用户有哪些权限: 把用户拥有权限的
复制链接

扫一扫