ACL权限处理

本文介绍了ACL(访问控制列表)的概念,用于描述用户授权情况。内容侧重于如何将权限信息转化为字节数组,并利用位运算进行权限处理和校验的业务逻辑实现。
摘要由CSDN通过智能技术生成

ACL的全称是Access Control List,翻译成中文是访问控制列表,一般用来描述某一权限下的用户授权情况

将权限信息封装成字节数组,通过位运算来处理授权和权限校验的业务逻辑,代码示例如下:

public class PrivilegeService {
	/**
	 * 权限字节数组
	 * 一个byte等于8bit,一个bit表示一个user的权限(0表示无权限,1表示有权限)
	 */
	private byte[] auths=new byte[120];//120个数组能表述960个用户
	/**
	 * 初始化权限操作
	 */
	public void initPrivilege(){
		for(int i=0;i<auths.length;i++){
			auths[i]=0;//将所有用户设置成无权限
		}
	}
	/**
	 * 执行授权操作
	 * @param userId 用户ID
	 * @param isAssign true表示授权,false表示移除权限
	 */
	public void authorizePrivilege(Integer userId,boolean isAssign){
		int set = userId / 8;//一个字节为8位
		byte b = auths[set];//获取userId所在的字节
		int position = userId % 8;//获取userId所在的位置
		if (isAssign){// 执行授权操作
			auths[set] = (byte) (b | (1 << position));
		}else{//执行权限移除操作
			auths[set] = (byte) (b & (~(1 << position)));
		}
	}
	/**
	 * 判断用户是否具有权限
	 * @param userId
	 * @
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值