web 系统权限控制

web 系统权限控制

权限： 用户对某个资源的操作，    who  what  how的问题，谁对什么有怎么样的操作

who ：可以是单独的用户，也可以是某个角色，甚至是某个组织结构的成员

what：资源。web系统中，系统按照模块划分，各模块也就是系统的资源，比如菜单。

how： 通俗的说就是增删改查，外带一些导入，导出 等

权限种类

功能权限：

数据权限：

权限实现

web系统中，用户的操作都是通过url来进行完成的，所有控制权限也是通过对用户访问的url进行拦截，然后判断。

可以采用 过滤器+标签库 实现