关于模板引擎和spring security和五表联查sql

什么是模板引擎？

在模板引擎的支持下 html页面可以动态的展示后台的数据
比如以项目里的套餐展示为例，事先写好几个套餐的静态页面， 当用户点击查询某一套餐时，会从controller 层 去掉一个指定的 静态页面url 比如说 A 套餐 对应url1 然后把这个url1地址动态的传给html中， 这个时候 模板引擎就会自己去加载 url 对应的指定html从而展示出来

Security

本质是认证与授权
先要写好所有相关的表
用户表 角色表 权限表
根据用户id 查角色 角色是一个集合
根据角色id 查权限， 权限也是集合
这样 就可以查到用户对应的 所有权限
1、导入环境
2、在配置文件中配置与security连用的过滤器
3、按照Spring Security框架要求提供SpringSecurityUserService，并且实现UserDetailsService接口
4、创建UserService服务接口、服务实现类、Dao接口、Mapper映射文件等（三表联查去找出用户对应的权限）
5、提供spring-security.xml配置文件，包括拦截规则、过滤器、密码加密策略等
6、在springmvc.xml文件中引入spring-security.xml文件
7、利用注解实现各个方法的权限使用
8、处理“无权访问页面”

联查

五表联查交关系图