权限成了大概第一轮。

过了 19 点，第一轮的权限应用，算是完成得差不多了。主要的问题在于，前期对于进展没有一个比较清晰或者说切实可靠，又足够灵活的的设计和过程。作的时候，比较随意，很多东西比如 范型，（临时性的）增加了多余的复杂度。

目前的设计，在展示层，针对不同权限用户的动态登录，进行细粒度控制时很不优雅。还没有找到简捷的方式把 (jsp) html tag 对象化。自己写类库，工作量太大了。一般的 dom 实现，多是针对 xml （解析的）。

下一步，还应该考虑一下 java 自带的权限机制。

JavaTM Authentication and Authorization Service (JAAS)
Reference Guide
http://java.sun.com/j2se/1.5.0/docs/guide/security/jaas/JAASRefGuide.html
JAAS Tutorials
http://java.sun.com/j2se/1.5.0/docs/guide/security/jaas/tutorials/index.html

以前，接触过一段时间 .net 。里面也有 AA 的东西。后来看到 java 里也是有的，而且概念有些许类似。没有来仔细比较不太好说。

 

---

最近，更新帖子，确实是越来越不积极了。