web 系统权限控制
权限: 用户对某个资源的操作, who what how的问题,谁对什么有怎么样的操作
who :可以是单独的用户,也可以是某个角色,甚至是某个组织结构的成员
what:资源。web系统中,系统按照模块划分,各模块也就是系统的资源,比如菜单。
how: 通俗的说就是增删改查,外带一些导入,导出 等
权限种类
功能权限:
数据权限:
权限实现
web系统中,用户的操作都是通过url来进行完成的,所有控制权限也是通过对用户访问的url进行拦截,然后判断。
可以采用 过滤器+标签库 实现