过了 19 点,第一轮的权限应用,算是完成得差不多了。主要的问题在于,前期对于进展没有一个比较清晰或者说切实可靠,又足够灵活的的设计和过程。作的时候,比较随意,很多东西比如 范型,(临时性的)增加了多余的复杂度。
目前的设计,在展示层,针对不同权限用户的动态登录,进行细粒度控制时很不优雅。还没有找到简捷的方式把 (jsp) html tag 对象化。自己写类库,工作量太大了。一般的 dom 实现,多是针对 xml (解析的)。
下一步,还应该考虑一下 java 自带的权限机制。
JavaTM Authentication and Authorization Service (JAAS)
Reference Guide
http://java.sun.com/j2se/1.5.0/docs/guide/security/jaas/JAASRefGuide.html
JAAS Tutorials
http://java.sun.com/j2se/1.5.0/docs/guide/security/jaas/tutorials/index.html
以前,接触过一段时间 .net 。里面也有 AA 的东西。后来看到 java 里也是有的,而且概念有些许类似。没有来仔细比较不太好说。
最近,更新帖子,确实是越来越不积极了。