自定义taglib给jsp鉴权（适用于分布式系统鉴权）

    之前在公司做的权限管理系统，页面鉴权用了beetl的模板解析引擎，但是beetl不支持jsp，一直想找时间优化。经过相关百度出来的资料综合整理了一下，打算记录一下相关内容。

    首先，在鉴权的jar包里面的resources目录，也就是放配置文件的目录，新增名称为META-INF的目录（一定要注意，配合下面pom.xml配置，让tld文件自动打包到jar包里面，方便调用），在里面新建自定义标签模板（aut-security.tld）如下：

<?xml version="1.0" encoding="UTF-8"?>
<taglib>
    <tlib-version>1.0</tlib-version>
    <jsp-version>2.0</jsp-version>
    <short-name>ast</short-name><!-- taglib的名称，也称为前缀。比如<c:out value=""/> 里的“c” -->
    <!-- autSecurityTag -->
    <uri>aut-security</uri><!-- 标签引入使用uri -->
    <tag>
        <name>resAuthCheck</name><!-- tag的名字。例如<c:out value=""/> 里的"out”，我们的类也取名为out-->
        <tag-class>com.smy.aut.security.interceptor.SmyAutCheckTag</tag-class><!-- 标签处理类 -->
        <attribute><!-- 标签传参设置 -->
            <name>resId</name> <!-- 标签传参名 -->
            <required>false</required><!-- 是否必填 -->
            <rtexprvalue>true</rtexprvalue><!-- 是否支持恶劣表达式 -->
            <type>java.lang.String</type><!-- 字段类型 -->
            <description>例如：AUTA000001</description><!-- 描述 -->
        </attribute>
        
    </tag>
</taglib>

属性	描述
name	定义属性的名称。每个标签的是属性名称必须是唯一的。
required	指定属性是否是必须的或者可选的,如果设置为false为可选。
rtexprvalue	声明在运行表达式时，标签属性是否有效。
type	定义该属性的Java类类型 。默认指定为 String
description	描述信息
fragment	如果声明了该属性,属性值将被视为一个 JspFragment。

在 Eclipse 相应工程中右键单击目标目录弹出选项框，依次选：

->New->Other->XML->XML File->next->要取的文件名.tld

->next->Create XML File from an XML schema file

->next->Select XML Catalog entry

选择 http://xmlns.jcp.org/xml/ns/j2ee/web-jsptaglibrary_2_0.xsd 这一项，点击 Finish 即可。

 

    然后，在项目的pom.xml配置中加上这一段（build->plugins），目的是为了不让引用的项目单独引入tld文件。

<!-- 自定义文件放置在META-INF将META-INF放置main/resources目录 -->
<plugin>
	<artifactId>maven-jar-plugin</artifactId>
	<configuration>
	<classesDirectory>target/classes/</classesDirectory>
	  <archive>
		<addMavenDescriptor>false</addMavenDescriptor>
	  </archive>
	</configuration>
</plugin>

    其次，新增自己的标签处理类，代码如下：

package com.smy.aut.security.interceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.jsp.JspException;
import javax.servlet.jsp.tagext.BodyTagSupport;
import javax.servlet.jsp.tagext.TagSupport;

import org.apache.commons.lang3.StringUtils;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import com.smy.aut.security.constant.ConstantSecurity;
import com.smy.aut.security.util.SmyAutCheck;
/**
 * 权限鉴权jsp标签支持
 * @author guoyunfeng
 * 
 */
public class SmyAutCheckTag extends TagSupport {

    private static Logger log = LoggerFactory.getLogger(SmyAutCheckTag.class);

    /**
     * 资源编号
     */
    private String        resId;

    @Override
    public int doStartTag() throws JspException {
        log.info("jsp按钮鉴权开始 ... resId:" + resId  );
        boolean reStatus = false;
        HttpServletRequest request = (HttpServletRequest) pageContext.getRequest();
        String userId = SmyAutCheck.getCookiesValues(request, "userId");
        String userType = SmyAutCheck.getCookiesValues(request, "userType");
        String resType = "A";
        // 资源编号不为空
        if (StringUtils.isNotBlank(resId)) {
           // 鉴权
            if (SmyAutCheck.hasAuthority(userId, resId, resType)) {
                 log.info("权限验证通过");
                 reStatus = true;
             } else {
                 log.info("权限验证不通过");
             }
        }
        log.info("jsp按钮鉴权结果:" + reStatus);
        if (reStatus) {
            // 允许访问标签body
            return BodyTagSupport.EVAL_BODY_INCLUDE;// 返回此则执行标签body中内容，SKIP_BODY则不执行
        } else {
            return BodyTagSupport.SKIP_BODY;
        }
    }

    @Override
    public int doEndTag() throws JspException {
        return BodyTagSupport.EVAL_BODY_INCLUDE;
    }

    public String getResId() {
        return resId;
    }

    public void setResId(String resId) {
        this.resId = resId;
    }

}

到这里基本就把验证这边写完了，如下在 调用即可：

<!-- jsp最上面引入 -->
<%@ taglib prefix="ast" uri="aut-security" %>
<!-- 需要鉴权的地方加上自定义标签 -->
<ast:resAuthCheck resId="resId" >
	<button type="button" id="updateBtn" >修改状态</button>
</ast:resAuthCheck>

更深度的用法参考：http://blog.csdn.net/lyddite_luo/article/details/3344102

以上仅为个人百度整合，加自己实际情况的一下资料，仅供参考

转载于:https://my.oschina.net/capfyun/blog/994504